<div dir="ltr">On Sun, Sep 1, 2013 at 10:35 PM, James A. Donald <span dir="ltr"><<a href="mailto:jamesd@echeque.com" target="_blank">jamesd@echeque.com</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 2013-09-01 9:11 PM, Jerry Leichter wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Meanwhile, on the authentication side, Stuxnet provided evidence that the secret community *does* have capabilities (to conduct a collision attacks) beyond those known to the public - capabilities sufficient to produce fake Windows updates.<br>

</blockquote>
<br></div>
Do we know they produced fake windows updates without assistance from Microsoft?</blockquote><div><br></div><div>Given the reaction from Microsoft, yes.</div><div><br></div><div>The Microsoft public affairs people have been demonstrating real anger at the Flame attack in many forums.</div>
<div> </div></div>-- <br>Website: <a href="http://hallambaker.com/">http://hallambaker.com/</a><br>
</div></div>