說一說Windows嚴重安全漏洞CVE-2020-0601的原理與可能的解法

1. 背景 這是第一個由美國國安局（NSA）所發現並主動提交給微軟的安全漏洞。 過去外界曾抨擊NSA隱匿安全漏洞，只爲追求網絡間諜與攻擊的做法罔顧廣大用戶的權益，才使得這次NSA主動向微軟通報安全漏洞的事件躍上媒體標題。 CVE-2020-0601漏洞位於Window的加密組件CryptoAPI。 CryptoAPI是微軟提供給開發人員的Windows安全服務應用程序接口，可用於加密的應用程序，實

>>阅读原文<<