Windows 2000 Protected Store Key Length Vulnerability Patch

Opis

Zaščitena shramba je na voljo kot del CryptoAPI, da se zagotovi varno shranjevanje občutljivih informacij, kot so zasebni ključi in potrdila. Po zasnovi mora zaščitena trgovina vedno šifrirati informacije z uporabo najmočnejše kriptografije, ki je na voljo v napravi. Vendar pa implementacija Windows 2000 uporablja 40-bitni ključ za šifriranje zaščitene shrambe, tudi če je na računalniku nameščena močnejša kriptografija.

Ta ranljivost oslabi zaščito zaščitene trgovine, vendar je ne odpravi. Napadalec bi moral pridobiti popoln administrativni nadzor nad strojem, v katerem je zaščitena trgovina, da bi pridobil dostop do njega, in celo takrat bi moral proti njemu izvesti kriptografski napad s surovo silo. Vendar lahko stranke, ki upoštevajo priporočeno odpravo te ranljivosti, zagotovijo, da bi bil tak napad bistveno težji, če ne nemogoč.

Paket popravkov za odpravo te ranljivosti vsebuje novo različico PSBASE.DLL, modula, ki zagotavlja funkcionalnost Protected Store, in orodje z imenom Keymigrat.exe. Namestitev PSBASE.DLL bo zagotovila, da bodo vsi prihodnji dodatki v Protected Store šifrirani z najmočnejšo kriptografijo, ki je na voljo v računalniku. Vendar je treba zagnati tudi orodje Keymigrat, da ponovno šifrirate vse elemente, ki so trenutno v zaščiteni trgovini. Priporočamo, da sistemski skrbniki orodje Keymigrat namestijo v prijavne skripte uporabnikov, da zagotovijo, da se orodje zažene ob naslednji prijavi.