تقدم برنامج تشغيل ضارا

يلجــأ صناع أنظمــة التشــغيل إلى توقيع التعليمــات البرمجية لمســاعدتك في الابتعاد عن البرامج الضارة، ولكــن ربما تكون شركة Microsoft كسرت عن غــير قصد الثقة التي يهدف التوقيع إلى إنشائها.

وتوضح التقارير أن Microsoft أكدت أنها وقعت على Netfilter، وهو برنامج تشــغيل تابع لجهة خارجية لنظام التشــغيل ويندوز يحتوي عــلى برامج ضارة تم تداوله في مجتمع الألعاب.

ومر Netfilter عــبر برنامج توافق أجهزة وينــدوز WHCP. وكان يتصــل بعناوين IP الصينية لخوادم القيــادة والتحكم، كما وجد الباحث الأمني كارستن هان.

وقال هان: منذ ويندوز فيستا، يجب اختبار أي تعليمات برمجية يتم تشغيلها في وضع النواة وتوقيعها قبل الإصدار العام لضمان اســتقرار نظام التشغيل. ولا يمكن تثبيت برنامج تشغيل دون شهادة Microsoft بشكل افتراضي.

وليس من الواضح كيف نجح البرنامج خلال عملية توقيع شهادة .Microsoft