En Beskyttet Store er tilvejebragt som en del af CryptoAPI, for at give sikker opbevaring af følsomme oplysninger såsom private nøgler og certifikater. Ved design, bør Protected Store altid kryptere oplysninger ved hjælp af stærkeste kryptografi tilgængelige på maskinen. Men Windows 2000 implementering af bruger 40-bit nøgle til at kryptere Protected Store, selv om stærkere kryptografi er installeret på maskinen.
Denne sårbarhed svækker beskyttelsen på Protected Store, men ikke fjerne det. En hacker skal få fuld administrativ kontrol over maskinen, der huser Beskyttet Store for at få adgang til det, og selv da ville stadig nødt til at montere en brute-force kryptografisk angreb imod det. Kunder, der følger den anbefalede oprydning for denne sårbarhed, kan imidlertid sikre, at et sådant angreb ville være betydeligt mere vanskeligt, hvis ikke umuligt.
patch-pakke for at eliminere denne sårbarhed indeholder en ny version af PSBASE.DLL, det modul, der giver den Protected Store funktionalitet, og et værktøj ved navn Keymigrt.exe. Installation PSBASE.DLL vil sikre, at alle fremtidige tilføjelser til Beskyttet Store er krypteret med den stærkeste kryptografi tilgængelige på maskinen. Men Keymigrt værktøjet skal også, at blive kørt, med henblik på at re-kryptere alle elementer i øjeblikket i Beskyttet Store. Vi anbefaler, at systemadministratorer placere Keymigrt værktøjet i brugernes logonscripts for at sikre, at værktøjet køres næste gang de logger på.
Kommentarer ikke fundet