Linux в Windows 10 делает ОС уязвимой

Почти неделю назад стартовало публичное распространение первого крупного обновления Windows 10 Anniversary Update, и одним из самых значительных новшеств является наличие подсистемы Linux Ubuntu, которая предлагает отличные возможности для разработчиков приложений, но может стать настоящей проблемой с точки зрения безопасности.

По словам Алекса Ионеску (Alex Ionescu) из Crowdstrike, подсистема запускается не в безопасной изолированной среде, вроде контейнеров Hyper-V, а прямо в ОС, чтобы обеспечить прямой доступ к оборудованию компьютера. И это может стать настоящей проблемой для Windows, когда даже самые актуальные антивирусы просто не распознают зловредный код в каком-нибудь Linux-приложении, запущенном в Windows 10 с доступом ко всем данным ПК.

Алекс говорит, что его компания уже отправила в Microsoft некоторые найденные уязвимости еще на стадии тестирования обновления Anniversary Update. Часть из них уже была исправлена, а другие ожидаются завтра, в очередной вторник обновлений. Стоит отметить, что Microsoft использует не ядро Linux Ubuntu, а собственный код, поэтому она может делать исправления когда захочет, имея на это полную свободу.
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

16:09 В США рассказали о создании в России флота подлодок с гиперзвуковыми ракетами


16:09 "Израиль нес демагогическую пургу" Как глава ВВС Израиля оправдывался в Москве за сбитый Ил-20


16:09 Смартфон Oppo A7 оснастят процессором Qualcomm Snapdragon 450


16:09 Подробности о смартфоне Nubia Z18s с двумя экранами


16:09 Беспроводная зарядка Huawei CP60 на официальных изображениях


12:09 Королевская битва от Activision – режим «Затмение» в Call of Duty: Black Ops 4


12:09 The First / «Первые»


12:09 Microsoft может поставить Пентагону HoloLens на сотни миллионов долларов


12:09 Украина запретила въезд российским пранкерам Вовану и Лексусу


09:09 Johnny English Strikes Again / «Агент Джонни Инглиш: Новая миссия»


01:09 Обзор смартфона Samsung Galaxy Note9


01:09 Смартфон-слайдер Lenovo Z5 Pro получит 6,5-дюймовый дисплей, занимающий 95% лицевой панели, SoC Snapdragon 845 и до 8 ГБ ОЗУ


01:09 Канадская компания «TIU Canada» начала строительство солнечной электростанции на 13,5 МВт в Николаевской области


Новые программы для Windows, Linux и Android.