Ο μετριασμός αποτυχίας εκτύπωσης έξυπνης κάρτας θα καταργηθεί από τη Microsoft

Δεν είναι μυστικό ότι, μερικές φορές, οι ενημερώσεις του Patch Tuesday μπορεί να οδηγήσουν σε άλλα ζητήματα, αν και έχουν σχεδιαστεί για την επίλυση ορισμένων προβλημάτων.

Και, δεδομένου ότι είμαστε στο θέμα, αυτό συνέβη για το Ιούλιος 2021 Patch Tuesday που διέκοψε την εκτύπωση και τη σάρωση κατά τη χρήση του ελέγχου ταυτότητας έξυπνης κάρτας.

Όταν συνέβαινε αυτό, η Microsoft παρείχε λύσεις μετριασμού για αυτό το ζήτημα, οπότε ήρθε η ώρα να αντιμετωπιστεί η κατάσταση ανάλογα.

Τι σχεδιάζει να κάνει η Microsoft;

Ωστόσο, ο τεχνολογικός γίγαντας του Redmond έχει ανακοινώθηκε ότι θα καταργήσει αυτούς τους μετριασμούς σύντομα, ξεκινώντας με την επερχόμενη ενημέρωση της 19ης Ιουλίου που θα κυκλοφορήσει σε λίγες μέρες.

Όπως ήδη γνωρίζετε, στις 13 Ιουλίου 2021, η Microsoft κυκλοφόρησε αλλαγές σκλήρυνσης για 

Ευπάθεια αποκάλυψης πληροφοριών για το Κέντρο διανομής κλειδιού των Windows, CVE-2021-33764.

Αφού εφαρμοστούν αυτές οι αλλαγές, ο έλεγχος ταυτότητας έξυπνης κάρτας (PIV) ενδέχεται να προκαλέσει αποτυχίες εκτύπωσης και σάρωσης κατά την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις 13 Ιουλίου 2021 ή νεότερες εκδόσεις σε έναν ελεγκτή τομέα (DC).

Έτσι, οι επηρεαζόμενες συσκευές είναι εκτυπωτές ελέγχου ταυτότητας έξυπνων καρτών, σαρωτές και συσκευές πολλαπλών λειτουργιών που δεν υποστηρίζουν Diffie-Hellman (DH) για ανταλλαγή κλειδιών κατά τον έλεγχο ταυτότητας PKINIT Kerberos ή μην διαφημίζετε υποστήριξη για des-ede3-cbc ("τριπλό DES") κατά τη διάρκεια το Kerberos ΟΠΩΣ ΚΑΙ αίτηση.

Ως αποτέλεσμα, κυκλοφόρησε ένα προσωρινό μετριασμό στις ενημερώσεις των Windows μεταξύ 29 Ιουλίου 2021 και 12 Ιουλίου 2022 και έγινε διαθέσιμο για οργανισμούς που αντιμετώπισαν αυτό το πρόβλημα και δεν μπόρεσαν να συμμορφώσουν τις συσκευές όπως απαιτείται CVE-2021-33764.

Έτσι, σύμφωνα με τις τελευταίες δηλώσεις που βγαίνουν από το Redmond, από τον Ιούλιο του 2022, αυτός ο προσωρινός μετριασμός δεν θα μπορεί να χρησιμοποιηθεί σε ενημερώσεις ασφαλείας.

Γιατί ρωτάς? Λοιπόν, η ενημέρωση προεπισκόπησης των Windows Ιουλίου 2022 θα καταργήσει τον προσωρινό μετριασμό και θα απαιτήσει συμβατές συσκευές εκτύπωσης και σάρωσης.

Το συμπέρασμα είναι ότι, από τις 19 Ιουλίου 2022, δεν θα υπάρχει άλλη εναλλακτική επιλογή σε μεταγενέστερες ενημερώσεις και όλα μη συμμορφούμενες συσκευές πρέπει να αναγνωρίζονται με τη χρήση των συμβάντων ελέγχου που ξεκινούν τον Ιανουάριο του 2022 και να ενημερώνονται ή να αντικαθίστανται από το αφαίρεση μετριασμού.