به‌روزرسانی اضطراری ویندوز پس از افشای کلیدهای eMudhra منتشر شد

مایکروسافت پس از افشای کلیدهای امضای گواهی متعلق به مرجع صدور گواهی هندی eMudhra، یک به‌روزرسانی خارج از برنامه برای ویندوز منتشر کرد. به گزارش Petri، این بسته گواهی‌های تحت تأثیر را از زنجیره اعتماد ویندوز حذف می‌کند و برای مدیران شبکه، به‌ویژه در سازمان‌های دارای سامانه‌های آفلاین یا به‌شدت مدیریت‌شده، اهمیت دارد.

اصلاح فهرست گواهی‌های مورد اعتماد ویندوز

افشای کلیدهای امضای eMudhra این نگرانی را ایجاد کرده است که مهاجمان بتوانند گواهی جعلی بسازند یا محتوای مخرب را به‌گونه‌ای امضا کنند که برای دستگاه‌های ویندوزی معتبر به نظر برسد. مایکروسافت برای کاهش این ریسک، گواهی‌های مرتبط را در زیرساخت اعتماد خود مسدود کرده و اکنون با یک به‌روزرسانی غیرامنیتی خارج از برنامه، فهرست Certificate Trust List یا CTL را در نسخه‌های پشتیبانی‌شده به‌روز کرده است. این بسته برای Windows 11، Windows 10 و Windows Server ارائه شده و هفت گواهی مرتبط با سلسله‌مراتب گواهی eMudhra را حذف می‌کند. مایکروسافت پیش‌تر همین گواهی‌ها را از طریق Windows Disallowed Certificate Trust List مسدود کرده و اقدامات حفاظتی مرتبط را نیز برای Microsoft Edge و WebView2 اعمال کرده بود. اهمیت این بسته برای دستگاه‌هایی بیشتر است که به سرویس به‌روزرسانی گواهی مایکروسافت دسترسی ندارند یا دریافت خودکار CTL در آن‌ها غیرفعال شده است. چنین سیستم‌هایی ممکن است همچنان به گواهی‌های آسیب‌دیده اعتماد کنند و هنگام اعتبارسنجی وب‌سایت‌ها، برنامه‌ها یا محتوای امضاشده در معرض ریسک قرار بگیرند.

نکات استقرار برای مدیران IT

به‌روزرسانی جدید همه اصلاحات و مشکلات شناخته‌شده بسته‌های تجمعی اکتبر مایکروسافت را نیز در خود دارد. طبق گزارش، برخی مسائل حل‌نشده می‌توانند اتصال VPN، محیط‌های داخلی Exchange Server، قابلیت Smart App Control، عملکرد صدا و دسترسی Remote Desktop برای کاربران غیراَدمین را تحت تأثیر قرار دهند. تیم‌های IT بهتر است پیش از استقرار گسترده، بسته را در محیط آزمایشی بررسی کنند و سپس از دریافت فهرست اعتماد جدید در همه نقاط پایانی مطمئن شوند. این کنترل برای شبکه‌های ایزوله، زیرساخت‌های حساس و دستگاه‌هایی که به‌روزرسانی آن‌ها از مسیرهای داخلی سازمان انجام می‌شود، ضروری‌تر است. در مجموع، اقدام مایکروسافت احتمال اعتماد ویندوز به گواهی‌های مرتبط با کلیدهای افشاشده را کاهش می‌دهد؛ با این حال، سازمان‌ها باید مزیت امنیتی این اصلاح را در کنار اختلال‌های شناخته‌شده بسته ارزیابی و استقرار آن را کنترل‌شده انجام دهند.