Secure Hash Algorithm 1 (SHA-1) is minder veilig geworden voor het ondertekenen van Windows 7-codes. Daarom adviseert Microsoft gebruikers om onmiddellijk te upgraden naar SHA 2 voor het ondertekenen van codes van Windows-updates.

In een officieel document meldt Microsoft dat

Klanten met oudere OS-versies (Windows 7 SP1, Windows Server 2008 R2 SP1 en Windows Server 2008 SP2) moeten vóór juli 2019 ondersteuning voor SHA-2-code ondertekenen op hun apparaten hebben geïnstalleerd.

Windows-updates zijn dubbel ondertekend in de nieuwste versies van Windows. Windows 7 gebruikt echter alleen SHA 1. Het is dus verplicht voor Windows 7-apparaten om tegen juli te upgraden naar SHA 2.

Als u SHA 2 niet installeert, ontvangt u geen updates

Microsoft heeft al aangekondigd de Windows 7 in juni 2020 uit de markt te zullen halen. Als gebruikers echter niet upgraden naar SHA -2, zouden ze zes maanden eerder de updates voor hun OS onthouden dan officieel zou worden stopgezet door de Redmond tech bedrijf.

Zowel de SHA-1 als de SHA-2 zijn de code-ondertekeningsalgoritmen voor de Windows-updates. Deze algoritmen zorgen ervoor dat updates die in OS zijn geïnstalleerd rechtstreeks van Microsoft komen en niet worden getemperd. Maar nu zegt het bedrijf dat SHA 1 beveiligingsproblemen heeft waardoor het niet verder vertrouwd kan worden voor het ondertekenen van codes.

Volgens de ambtenaren biedt de nieuwe architectuur verbeterde processorprestaties en ondersteuning voor cloud computing. Dus wordt een sterker alternatief SHA 2 voorgesteld aan gebruikers om niet dezelfde problemen te ondervinden.

Het bedrijf zal gebruikers op 12 maart een patch aanbieden om te upgraden naar SHA 2.

Apparaten zonder SHA-2-ondersteuning krijgen na juli 2019 geen Windows-updates aangeboden.

Verder is gemeld dat het bedrijf ook ondersteuning voor SHA-2-ondertekening in 2019 zal vrijgeven. Het migratieproces naar SHA-2-ondersteuning zal in fasen verlopen en ondersteuning zal in zelfstandige updates worden geleverd. Microsoft deelt ook het schema om SHA-2-ondersteuning te bieden.