Microsoft
Există o veste proastă pentru utilizatorii de Windows 7 care nu au activat încă suportul SHA-2 pe computerele lor. Anunțul a fost făcut pe documentele de cerință de asistență pentru semnarea codului SHA-2 din 2019 ale Microsoft. Potrivit anunțului, utilizatorii Windows 7 vor trebui să activeze suportul SHA-2 pentru a profita de actualizările Windows. document de asistență la Microsoft spune, „Secure Hash Algorithm 1 (SHA-1) a fost dezvoltat ca o funcție de hash ireversibilă și este utilizat pe scară largă ca parte a semnării codului.
Din păcate, securitatea algoritmului hash SHA-1 a devenit mai puțin sigură în timp, din cauza slăbiciunilor găsite în algoritm, a performanței crescute a procesorului și a apariției cloud computing-ului. Alternative mai puternice, cum ar fi Secure Hash Algorithm 2 (SHA-2), sunt acum foarte preferate, deoarece nu suferă de aceleași probleme. ”
Pentru protecția securității, actualizările sistemului de operare Windows sunt semnate dublu prin algoritmi SHA-1 și SHA-2. Acestea ajută la autentificarea actualizărilor care vin direct de la Microsoft și care nu au fost modificate în timpul livrării lor. Miscarea a venit după ce slăbiciunile au fost confruntate în algoritmul SHA-1. Pentru a alinia actualizările la standardele din industrie, actualizările Windows vor fi semnate doar folosind exclusiv algoritmul SHA-2, care este mai sigur.
Microsoft spune acum că utilizatorii care rulează versiuni de sistem de operare vechi, inclusiv Windows 7 SP1, Windows Server 2008 R2 SP1 și Windows Server 2008 SP2, vor trebui acum să activeze codul SH-2 pentru semnarea asistenței instalate pe dispozitivele lor până în aprilie 2019. Toate dispozitivele care nu va avea suport SHA-2 nu i se vor oferi actualizări Windows după aprilie 2019. Pentru a ajuta utilizatorii să se pregătească pentru această modificare, Microsoft va lansa suport pentru semnarea SHA-2 în 2019. Unele versiuni mai vechi ale Windows Server Update Services (WSUS) ) va primi suport SHA-2 și pentru livrarea corectă a actualizărilor semnate SHA-2.
Această ultimă măsură de securitate este programată să fie lansată în mai puțin de jumătate de an. Punctele slabe din cadrul algoritmului SHA-1 au fost criticate în mod constant de cercetătorii care au denunțat eludarea relativ simplă a semnării. Datorită acestui fapt, Microsoft va trece acum complet la actualizarea semnării prin SHA-2.
Toate modificările referitoare la acest lucru sunt menționate în acest document de sprijin.
