Algoritmus Secure Hash 1 (SHA-1) sa stal menej bezpečným pri podpisovaní kódu Windows 7. Spoločnosť Microsoft preto odporúča používateľom, aby urýchlene inovovali na SHA 2 kvôli podpísaniu kódu aktualizácií systému Windows.

V oficiálnom dokumente spoločnosť Microsoft uvádza, že

Zákazníci používajúci staršie verzie OS (Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2) budú musieť mať do svojich zariadení nainštalovanú podporu podpisovania kódov SHA-2 do júla 2019.

Aktualizácie systému Windows sú duálne podpísané v najnovších verziách systému Windows. Systém Windows 7 však používa iba protokol SHA 1. Z tohto dôvodu je potrebné, aby zariadenia so systémom Windows 7 do júla upgradovali na SHA 2.

Ak nenainštalujete SHA 2, nedostanete žiadne aktualizácie

Spoločnosť Microsoft už oznámila, že Windows 7 bude zabalený z trhu v júni 2020. Ak by však používatelia neaktualizovali na SHA -2, boli by o šesť mesiacov skôr zbavení aktualizácií svojho operačného systému, ako by ich spoločnosť Redmond oficiálne ukončila. technologická spoločnosť.

SHA-1 aj SHA-2 sú algoritmy na podpisovanie kódov pre aktualizácie systému Windows. Tieto algoritmy zaisťujú, že aktualizácie nainštalované v OS pochádzajú priamo od spoločnosti Microsoft a nie sú temperované. Teraz však spoločnosť tvrdí, že SHA 1 má problémy s bezpečnosťou, kvôli ktorým už ďalej nedôveruje podpisu kódu.

Podľa úradníkov má nová architektúra zvýšený výkon procesora a podporu cloud computingu. Používateľom sa preto navrhuje silnejšia alternatíva SHA 2, aby neboli vystavení rovnakým problémom.

Spoločnosť poskytne používateľom patch na aktualizáciu na SHA 2 12. marca.

Po júli 2019 nebudú aktualizáciám Windows ponúkané žiadne zariadenia bez podpory SHA-2.

Ďalej sa uvádza, že spoločnosť v roku 2019 tiež uvoľní podporu pre podpisovanie SHA-2. Proces prechodu na podporu SHA-2 sa uskutoční postupne a podpora sa poskytne v samostatných aktualizáciách. Microsoft tiež zdieľa plán poskytovania podpory SHA-2.