Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
547

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Косметика Clinique: особливості, переваги

Косметика Clinique: особливості, переваги

Сучасні покупці косметики віддають перевагу натуральним засобам. Це продукція, яка не містить парабенів та інших домішок, здатних викликати небажані реакції. Велике значення мають також асортимент, концепція роботи, напрямок виробництва. Добре, коли бренд дбає не лише про красу користувача, а й багато уваги приділяє здоров’ю. Ефективність та безпека засобів дуже важливі для кожного. Амери..

2022-12-28 20:53:30
0
629
Сколько стоит арендовать выделенный сервер малому и среднему бизнесу?

Сколько стоит арендовать выделенный сервер малому и среднему бизнесу?

Как дорого стоит арендовать выделенный сервер?В случае, если у вас имеется сайт, который стремительно развивается и масштабируется, его посещает каждый день по несколько тысяч человек и на сайте достаточно много различной информации, для обеспечения его производительной и удобной работы требуется более мощное оборудование. В этой ситуации вам может помочь хостинг-услуга по аренде физического выдел..

2022-05-09 07:57:48
0
1010
Ящики и коробки для инструментов

Ящики и коробки для инструментов

Сейчас существует огромное количество самых разных систем хранения профессионального и бытового оборудования. Самой простой и доступной является ящик для инструментов.Эти приспособления станут незаменимыми в любом доме. Он поможет быстро и легко отсортировать имеющиеся приспособления и устройства и хранить их в порядке, а не в куче пакетиков по всей квартире, как это часто бывает.Такие изделия отл..

2019-03-27 19:30:00
0
934
Подставки для ноутбуков

Подставки для ноутбуков

Каждый пользователь современного гаджета рано или поздно сталкивается с проблемой его перегрева. Одни модели греются больше, другие меньше — это неизбежный процесс. Критическая температура центрального процессора и ядер может привести к зависанию, перезагрузке, отключению портативного компьютера и, в некоторых случаях, к серьезной его поломке.Для того чтобы избежать негативных последствий рекоменд..

2019-03-11 10:50:14
0
649
Интерактивные игрушки

Интерактивные игрушки

Развитие ребенка происходит в игре и через игру. Правильно подобранные игрушки способствуют активному развитию малыша, создают условия для познания мира и освоения окружающей среды, понимания взаимоотношений и установления связей.Именно активное взаимодействие с игровой средой предполагают современные высокотехнологичные интерактивные игрушки. Использование современных достижений компьютерных техн..

2019-03-26 17:25:00
0
744
Обзор фотокамеры Fuji FinePix S1800

Обзор фотокамеры Fuji FinePix S1800

Fujifilm делает интересные камеры - если вы любите фотографию. Один пример для любителей фотографии применительно к Fujifilm S1800: программный режим на большинстве цифровых камер представляет собой не что иное, как Авто с несколькими включенными вариантами меню. Но в камере Fujifilm программа действительно позволяет выбрать комбинации диафрагмы, что обычно называют программным сдвигом. Вы предста..

2019-06-10 12:23:03
0
1548
Оверлоки

Оверлоки

Оверлок предназначается для обработки края изделия обметочным швом. На сегодняшний день оверлоки являются многофункциональным дополнением швейной машины. Он может выполнять сразу несколько операций: сшивать детали, обрезать излишки ткани и одновременно обрабатывать края обметочным швом.Если вы собираетесь купить оверлок, вам необходимо знать несколько значимых характеристик устройства, на которые ..

2019-03-19 12:27:20
0
686
Детские матрасы

Детские матрасы

Все любящие родители стремятся своему малышу создать наиболее комфортные условия для развития и роста, поэтому и все что покупается для малыша должно быть только самым лучшим и качественным.Когда идет речь об обустройстве спального места для новорожденного следует позаботиться о покупке качественного детского матраса, который создаст для малыша наиболее комфортные условия для сна.Детские матрасы в..

2019-03-26 20:56:17
0
920
Обучающие плакаты

Обучающие плакаты

Представленные на нашем сайте обучающие детские плакаты станут для вашего малыша самым терпеливым и умеющим вызывать интерес к предмету учителем, который к тому же способен многому научить вашего ребёнка. К такому учителю ребёнок будет возвращаться снова и снова. Такие обучающие полиграфические игрушки познакомят малыша с окружающей его действительностью во всём её многообразии, в доступной и поня..

2019-03-27 00:32:19
0
926