腾讯安全发现CVE-2020-0601 CryptoAPI 高危漏洞在野利用

北京时间1月15日微软发布CVE-2020-0601漏洞公告，修补了一个Windows加密库中的关键漏洞，为Windows CryptoAPI欺骗漏洞。攻击者可利用此漏洞对恶意程序签名，从而可能骗过操作系统或安全软件的安全机制。腾讯安全专家提醒用户尽快修复漏洞，避免成为黑客攻击的牺牲品。在CVE-2020-0601漏洞公告发布后第二天，互联网上出现利用该漏洞的POC，这意味着漏洞利用即将到来。腾讯安全团队迅速分析了漏洞利用POC，确认该POC为CVE-2020-0601漏洞利用的一个典型伪造签名场景，即通过该POC可轻松伪造出正常公钥对应的第二可用私钥，而在无漏洞的情况下达到该效果需要消耗极大算力。