Pas på patch fra microsoft:

Pas på software fra Microsoft!
Download et pach, som tilsyneladende kommer fra Microsoft, og det kan være, at det i stedet for at løse problemer sletter harddisken.

Dette er ikke en artikel til forsvar for Linux eller Mac. Men ved en fejltagelse er der blevet udstedt to digitale certifikater til en person, der har udgivet sig for at være ansat hos Microsoft. De forfalskede certifikater frygtes nu at blive misbrugt til f.eks. at signere virus eller ondartede Webapplikationer, så de tilsyneladende kommer fra softwaregiganten.

Et nyt sikkerhedsproblem for Microsoft, men denne gang er det ikke deres egen skyld. Certifikaterne er udstedt af VeriSign, og de indrømmer at det er sket på grund af en menneskelig fejl, fordi en medarbejder hos VeriSign ikke har fulgt de korrekte procedurer til at få verificeret, at den pågældende virkelig var fra Microsoft.

VeriSign udstedte det ene certifikat den 29. januar og det andet dagen efter til en eller anden, der hævdede at han var ansat hos softwaregiganten.

Microsoft er bekymrede over, om nogen vil bruge de falske digitale certifikater til at distribuerer virus eller anden kode, der kan gøre skade på folks computere. F.eks. kan en godtroende websurfer blive narret til at lægge skadelige programmer ind på sin computer eller åbne Worddokumenter, der indeholder forfærdelige makroer, som kører automatisk, i den tro, at det officielt kommer fra Microsoft.

Ifølge Scott Culp, en chef hos Microsoft\'s Security Response Center, har Microsoft udviklet en løsning på problemet, og de er i gang med at teste den på alle de operativsystemer, som de har frigivet de sidste seks år. Løsningen vil automatisk søge efter det falske certifikat inden en Windowsmaskine accepterer et digitalt certifikat. Ifølge IDG ved Culp endnu ikke, hvornår patch\'et er til rådighed.

VeriSign fortalte Microsoft om problemet i sidste uge, efter at de havde opdaget det under en test. Disse er de eneste falske certifikater, VeriSign har sendt på markedet ud af de 500.000 digitale certifikater, de har udstedt i tidens løb.

Det eneste lyspunkt er, at brugerne altid bliver spurgt, om de ønsker at acceptere det digitale certifikat, men mange mennesker er tilbøjelige til at acceptere et, der ser ud til at komme fra Microsoft. Virksomheden anbefaler, at folk afviser ethvert certifikat, der bærer Microsofts navn, hvis det er blevet udstedt den 29. eller 30. januar.