说一说Windows严重安全漏洞CVE-2020-0601的原理与可能的解法

1. 背景 这是第一个由美国国安局（NSA）所发现并主动提交给微软的安全漏洞。 过去外界曾抨击NSA隐匿安全漏洞，只为追求网络间谍与攻击的做法罔顾广大用户的权益，才使得这次NSA主动向微软通报安全漏洞的事件跃上媒体标题。 CVE-2020-0601漏洞位于Window的加密组件CryptoAPI。 CryptoAPI是微软提供给开发人员的Windows安全服务应用程序接口，可用于加密的应用程序，实

>>阅读原文<<