Microsoft dicht kritiek lek in Windows 10
Softwarebedrijf Microsoft heeft in alle haast een veiligheidslek in Windows gerepareerd dat hackers toeliet complete controle te krijgen over een pc. Het ging om een maas in het net bij alle Windowsversies, ook de Windows 10 previews. Het maakte het essentieel mogelijk voor hackers om de volledige toegang te krijgen tot een computersysteem.
“Een cybercrimineel zou programma’s kunnen installeren, data kunnen bekijken, veranderen of verwijderen en nieuwe accounts kunnen aanmaken met volledige gebruikersrechten,” stelt een medewerker in het bulletin dat het bedrijf over de kwetsbaarheid vrijgaf. Het lek kreeg dan ook het hoogste niveau van veiligheidsrisico opgeplakt. Microsoft heeft in allerijl ’s maandags een patch uitgebracht om het te dichten.
Hackers konden zich toegang verschaffen via een maas in OpenType, een format voor computer lettertypes dat Microsoft samen met Adobe ontwikkelde. Het openen van een document of het bezoeken van een corrupte webpagina was genoeg om cybercriminelen binnen te laten. Het lek is wederom een vondst uit de data die publiek werd gemaakt nadat het Italiaanse Hacking Team zijn data gestolen zag.
Met de officiële lancering van Windows 10 in het vooruitzicht, die over exact een week zal plaatsvinden en waarop veel hoop is gevestigd, loopt Microsoft momenteel op eieren. Ook in de allerlaatste testversie van het nieuwe besturingssysteem werd het lek aangetroffen.
