Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
988

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Геймпад DualSense Edge великолепен, но его время автономной работы меньше

Геймпад DualSense Edge великолепен, но его время автономной работы меньше

Разборка геймпада для игровой консоли PS5 pro показала, что он поставляется с меньшей батареей внутри — на самом деле, совсем немного меньше. И его показатель 1050 мАч более чем на треть ниже, чем эквивалент 1560 мАч в обычном контроллере.Для нас это означает, что мы получаем от четырех до шести часов игрового процесса, прежде чем нам потребуется перезарядка. Это примерно полная перезарядка в день..

2023-01-27 15:44:28
0
1491
Мультимедиа

Мультимедиа

Наш интернет-магазин предлагает последние версии программ для обработки изображения и звука, а также управления данными файлами. Современный перечень программ для использования на компьютерах и цифровых устройствах непрерывно растет и совершенствуется, предлагая пользователю все новые возможности, ставшие практически безграничными.Программы обработки изображения сделают любые фотографии качественн..

2019-03-18 11:46:46
0
1074
Жизнь в новых жилых комплексах: преимущества и возможности

Жизнь в новых жилых комплексах: преимущества и возможности

Современные жилые комплексы представляют собой настоящие городки внутри города. Они предлагают своим жителям не только комфортабельное жилье, но и полный спектр услуг и инфраструктуры для удобной и насыщенной жизни.Ниже мы рассмотрим основные преимущества жизни в новых жилых комплексах.Наш рейтинг жилых комплексов считает, что самые удачные новостройки, которые популярны среди украи..

2023-03-27 10:02:23
0
1523
Тачки садово-строительные

Тачки садово-строительные

Если вы ищете приспособление для оптимизации транспортировки грузов и различных предметов во время садово-огородных и ремонтных работ, обратите внимание на тачки.Современные модели оснащены двумя или же одним колесом. Двухколесные варианты более устойчивы, что особенно важно при работе с рассыпчатыми веществами и хрупкими грузами. Одноколесные транспортные средства такого типа характеризуются высо..

2019-03-28 00:09:34
0
1257
Как правильно поддерживать и обслуживать радиатор автомобиля Чери

Как правильно поддерживать и обслуживать радиатор автомобиля Чери

Радиатор является одной из ключевых частей системы охлаждения автомобиля Чери. Этот важный компонент играет решающую роль в поддержании оптимальной температуры двигателя. Чтобы радиатор работал эффективно и продолжительное время, необходимо ежедневно обслуживать и поддерживать его в хорошем состоянии. В этой статье мы рассмотрим несколько важных шагов, которые помогут вам правильно поддерживать и ..

2023-06-23 10:48:55
0
1201
Nikon Coolpix S2700

Nikon Coolpix S2700

Цифровые компактные фотокамеры линейки Coolpix S от известного японского производителя Nikon давно славятся своим стильным дизайном (S – от англ. style), небольшими размерами, отличным функционалом и демократичным подходом к ценообразованию. В январе 2012 года на международной выставке CES представители Nikon анонсировали появление новой компактной камеры в модельном ряду Coolpix S. Ею стал аппара..

2019-06-04 16:57:09
0
1994
Бортовой компьютер

Бортовой компьютер

В настоящее время очень многие автомобили оборудованы таким современным высокотехнологичным устройством, как автомобильный бортовой компьютер. Все бортовые компьютеры для авто, по сути, представляют собой аналоги домашних персональных компьютеров, предназначенные и адаптированные для работы в автомобиле.Первые устройства данной категории появились в 1981 году благодаря компании IBM, которая спроек..

2019-03-20 22:24:20
0
1801
Медиацентры

Медиацентры

Идея совмещения мультимедийных возможностей компьютера и высокого качества систем Hi-Fi привела к образованию устройств, которые назвали медиацентрами. Медиацентр является не просто оптимально подобранным комплектом оборудования, совместной работой которого управляет центральный процессор. Это проект, предназначенный для коренного изменения привычного подхода пользователя к информации, к ее получе..

2019-03-18 19:04:26
0
1296
Обзор Sony Reader PRS-T2

Обзор Sony Reader PRS-T2

Кажется, конец 2012 сулит значительные продвижения в развитии электронных книг. За последние два года уровень развития не сдвинулся ни на йоту. Новинки выходили как будто под копирку: монохромный экран Vizplex или E-Ink Pearl, Wi-Fi, соревнования по компактности, легкости, приоритетная ставка на сочетание низкой цены и простого доступа к магазину литературы. В 2013 году должен состояться переломны..

2019-06-06 17:30:36
0
1429