Win10 企業版遭虛假 Windows Update 攻擊 風險源於 WSUS 未加密傳輸

安全公司 Context 報告：駭客可利用 Windows Server Update Services (WSUS) 攻擊 Win10 企業版等大客戶版本，植入惡意軟體。

攻擊手法：攔截 WSUS 流量，注入虛假惡意 Windows 更新，用戶安裝即中招。

關鍵風障：WSUS 仍使用無加密 HTTP，極易遭受「中間人攻擊」 (缺乏 SSL/HTTPS)。研究員 Alex Chapman 與 Paul Stone 指出：即使低權限也可推送虛假惡意補丁。

報告引申討論「障眼法」攻擊：入侵過程偽裝成正常「尋找驅動程式」或「Windows Update」對話框，用戶根本不會以為是攻擊，發現時系統已陷落。