חנות מוגנת מסופקת כחלק מCryptoAPI, על מנת לספק אחסון מאובטח למידע רגיש כגון מפתחות ותעודות פרטיים. לפי תכנון, החנות מוגנת תמיד צריכה להצפין את המידע באמצעות ההצפנה החזקה ביותר זמינה במחשב. עם זאת, יישום Windows 2000 משתמש במפתח של 40 סיביות כדי להצפין את החנות מוגנת, גם אם הצפנה חזקה מותקנת במחשב.
פגיעות זו מחלישה את ההגנה על החנות מוגנת, אך לא לחסל אותו. תוקף יצטרך להשיג שליטה מנהלית מלאה על המכונה שבו שוכנת החנות מוגנת כדי לקבל גישה אליו, וגם אז עדיין היה צריך לעלות התקפת הצפנת כוח פראי נגדה. עם זאת, לקוחות שבצעו את התיקון המומלץ לפגיעות זו יכול להבטיח כי תקיפה כזו תהיה משמעותי יותר קשה, אם לא בלתי אפשרית.
חבילת התיקון לחסל את הפגיעות מכילה גרסה חדשה של PSBASE.DLL, מודול המספק את הפונקציונליות החנות מוגנת, וכלי בשם Keymigrt.exe. התקנת PSBASE.DLL תבטיח כי כל תוספות העתידיות לחנות מוגנת מוצפנות באמצעות ההצפנה החזקה ביותר זמינה במחשב. עם זאת, כלי Keymigrt גם צריך לרוץ, כדי מחדש להצפין את כל הפריטים הנמצאים בחנות מוגנת. אנו ממליצים למנהלי מערכת למקם את כלי Keymigrt לתסריטי הכניסה של משתמשים על מנת להבטיח שהכלי מנוהל בפעם הבאה שהם מתחברים.
תגובות לא נמצא