Một thượng nghị sĩ nổi tiếng của Hoa Kỳ đã kêu gọi Ủy ban Thương mại Liên bang điều tra Microsoft về “sơ suất nghiêm trọng về an ninh mạng, ” trích dẫn việc công ty tiếp tục sử dụng một hình thức mã hóa lỗi thời và dễ bị tổn thương mà Windows hỗ trợ theo mặc định.
Trong một thư với Chủ tịch FTC Andrew Ferguson, Thượng nghị sĩ Ron Wyden (D–Ore.) cho biết một cuộc điều tra mà văn phòng của ông đã tiến hành về vụ vi phạm ransomware năm 2024 đối với chăm sóc sức khỏe khổng lồ Ascension nhận thấy rằng sự hỗ trợ mặc định của mật mã mã hóa RC4 là nguyên nhân trực tiếp. Vụ vi phạm đã dẫn đến việc đánh cắp hồ sơ y tế của 5,6 triệu bệnh nhân.
Nó là lần thứ hai trong nhiều năm, Wyden đã sử dụng từ “sơ suất” để mô tả các hoạt động bảo mật của Microsoft.
“Quyết định công nghệ phần mềm nguy hiểm”
“Do các quyết định công nghệ phần mềm nguy hiểm của Microsoft mà công ty phần lớn đã giấu kín với các khách hàng doanh nghiệp và chính phủ của mình, một cá nhân tại bệnh viện hoặc tổ chức khác nhấp vào liên kết sai có thể nhanh chóng dẫn đến lây nhiễm ransomware trên toàn tổ chức,” Wyden đã viết trong bức thư được gửi hôm thứ Tư. “Microsoft đã hoàn toàn thất bại trong việc ngăn chặn hoặc thậm chí làm chậm tai họa ransomware được kích hoạt bởi phần mềm nguy hiểm của nó.”
RC4 là viết tắt của Rivest Cipher 4, một cái gật đầu với nhà toán học và mật mã Ron Rivest của RSA Security, người đã phát triển mật mã luồng vào năm 1987. Đó là mật mã độc quyền được bảo vệ bằng bí mật thương mại cho đến năm 1994, khi một bên ẩn danh đăng mô tả kỹ thuật của nó lên Danh sách thư Cypherpunks. Trong vòng vài ngày, thuật toán đã bị phá vỡ, có nghĩa là bảo mật của nó có thể bị xâm phạm bằng cách sử dụng các cuộc tấn công mật mã. Bất chấp khả năng bị tấn công như vậy, RC4 vẫn được sử dụng rộng rãi trong các giao thức mã hóa, bao gồm SSL và TLS kế nhiệm của nó, cho đến khoảng một thập kỷ trước.
.jpg)
