Из обновлений Windows исчезнет подпись SHA-1

Microsoft откажется от слабого алгоритма формирования хеш-суммы для обновлений, оставив только SHA-2.

Компания Microsoft прекратит использование хеш-алгоритма SHA-1 для подписи обновлений своих программных продуктов. Производитель назвал сроки окончательного перехода на SHA-2 для всех операционных систем, чей срок поддержки еще не истек. Пользователям актуальных версий Windows не понадобится предпринимать дополнительных действий, чтобы активировать изменения.

В данный момент Microsoft использует для обновлений обе хеш-функции. Снять с поддержки морально устаревший и слабый алгоритм компания планирует в несколько этапов. Сначала появятся апдейты для операционных систем, которые не поддерживают SHA-2. Так, Windows 7 SP1, Windows Server 2008 R2 SP1 и Windows Server Update Services (WSUS) 3.0 SP2 получат патчи 12 марта этого года, Windows Server 2008 SP2 — 9 апреля.

Microsoft дает пользователям устаревших версий своих ОС несколько месяцев для установки важного обновления. Несмотря на то, что полностью отказаться от SHA-1 разработчик планирует лишь в сентябре, пользователи Windows 7 и Windows Server 2008 должны пропатчить свои системы уже к 16 июля. Если этого не произойдет, свежие апдейты для этих продуктов перестанут автоматически загружаться с сайта производителя. Компаниям, которые используют WSUS, придется поторопиться — для них крайний срок наступит уже 18 июня.

Для современных версий Windows переход будет осуществляться в два этапа. С 18 июня обновления для Windows 10 версий 1703, 1803 и 1809, а также Windows Server 2019 станут раздаваться лишь с одним вариантом подписи — SHA-2. Для релизов 1507, 1607 и 1703 это нововведение начнет действовать с 16 июля. По словам разработчика, установки дополнительных обновлений при этом не потребуется.

Устаревший хеш-алгоритм окончательно исчезнет из апдейтов Windows 16 сентября 2019 года. С этого момента производитель начнет применять только SHA-2 для подписи обновлений следующих ОС:

• Windows 7 SP1
• Windows Server 2008 R2 SP1 и SP2
• Windows Server 2012 и 2012 R2
• Windows 8.1

Отказ от SHA-1 вызван слабостью этого алгоритма, который можно взломать с применением современной вычислительной техники и облачных технологий. Теоретическая возможность коллизии хеша для этого метода шифрования выявлена еще в 2005 году, а в начале 2017-го ученые впервые реализовали такую атаку на практике. Специалисты задействовали облачные сервисы Google, а также специальный кластер высокопроизводительных процессоров, чтобы заменить содержимое подписанного файла, не нарушая его хеш-суммы.

Ваш голос учтён!

нравится

не нравится

Рейтинг:

0

Всего голосов: 0

Новые материалы в Разное:

RuStore открыл доступ иностранным разработчикам   // 08 февраля

CISA опубликовало декриптор в помощь жертвам шифровальщика ESXiArgs   // 08 февраля

Google обещает блюрить непристойные и жестокие картинки поиска   // 08 февраля

Бизнес предлагает продавать алкоголь по 2FA   // 08 февраля