С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Сигнальная арматура и ее основные функции
Сигнальная арматура - это устройство, которое является незаменимой частью, составляющей работы каждого диспетчера.Ведь именно она, сигнальная арматура, упрощает работу, а также делает ее более комфортной и приятной.Благодаря такому аппарату диспетчеры в долю секунды могут четко понять включен или выключен, а кроме того, в каком состоянии находится прибор.Для этого им нужно лишь посмотреть на ..
Кулеры и другие системы охлаждения
Система охлаждения компьютера состоит из множества кулеров, чьей основной функцией является охлаждение процессора, охлаждение видеокарт, охлаждение чипсета и других элементов домашнего и офисного ПК. Никто уже и не вспоминает, что еще чуть больше десяти лет назад, в конце прошлого тысячелетия, для поддержания температуры компьютера на нормальном для работы уровне, вполне было достаточно миниатюрно..
Обзор Samsung I9003 Galaxy S scLCD
Вслед за ошеломляющим успехом Samsung Galaxy S появилось более дешевая версия этого аппарата - Samsung I9003 Galaxy S Super Clear LCD. Отличие от первоначальной модели состоит в другой технологии экрана и в некоторых других незначительных аппаратных изменениях. Проще говоря, для покупателя не будет очевидной разницы при выборе между этими двумя моделями: тот же дизайн, та же диагональ дисплея, тот..
Детское оружие
Классическая детская мальчишечья игра "в войнушки", игра в пиратов или казаков-разбойников, игра в рыцарей и многие другие. Как их представить без мечей, пистолетов, рогаток или водяных бластеров! Мечтой всех мальчишек является меч из "Звездных войн".В продаже существует большой выбор игрушечного вооружения, с помощью которого ребенок научится защищать себя и понимать, какой большой вред окружающи..
Обзор Fujitsu-Siemens Amilo Pro V3205
Производитель позиционирует этот продукт как оптимальное портативное решение для работы как офисе, так и вне его. Вряд ли эта модель станет популярной среди домашних пользователей – согласитесь, не очень разумно жертвовать размерами дисплея, если минимизация габаритов для максимального удобства транспортировки и экономии места не является приоритетной задачей.Ноутбук, который мы выбрали для обзора..
Для детского развития
Несмотря на стремительное развитие компьютерных технологий и интерактивных средств для развития ребенка, поистине безграничное пространство для интеллектуального роста, обучения и увеличения багажа знаний предоставляют детские книги. С раннего возраста прививая любовь к детским книгам, родители дают детям основу их уверенности и успешности во взрослой жизни.Современный ассортимент книг для детей, ..
Мощь и гибкость: исследование возможностей бензинового генератора 7 кВт
Бензиновый генератор мощностью 7 кВт представляет собой важное средство в сфере энергетики, обеспечивая электроэнергией как в домашних условиях, так и на производственных объектах. Он является важным элементом резервного источника энергии в ситуациях аварийного отключения или ограниченного доступа к электросети. Давайте более подробно рассмотрим принципы работы, преимущества и практические пр..
Газовые котлы
В настоящее время газовые котлы – это едва ли не самая популярная среди пользователей отопительная техника. Данные устройства предназначены для получения тепловой энергии, которая используется для нагревания воды и обогрева домов и хозяйственных помещений.На современные газовые котлы цены установлены вполне разумные, что, несомненно, привлечет к данному оборудованию внимание самого широкого круга ..
Утечка фотографий ROG Phone 7 по мере приближения запуска
Asus собирается объявить о ROG Phone 7 на мероприятии, которое состоится в четверг, 13 апреля, и это только вопрос времени, когда мы увидим этот смартфон во плоти. Но вам не обязательно ждать так долго после того, как фотографии телефона просочились в сеть. Характеристики телефона, который заменит в линейке ROG Phone 6, также уже известны.Нам все еще не хватает даты доступности, а также цен, но мы..
