С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Топ-2 лучших смартфонов компании ZTE
Современный рынок просто кишит различными новинками от популярных брендов, а также компаний, которые только находятся в процессе покорения цифрового мира. Цифровая техника уже давно пользуется повышенным спросом среди покупателей, если раньше мобильные телефоны и персональные компьютеры приобретали и использовали только для работы, то сейчас со смартфоном в руках можно встретить даже рядового ребе..
Коврики
Служившие ранее туристическими ковриками такие подсобные материалы, как еловый лапник или сено, уходят в историю. С появлением новых технологий расширяется арсенал современного туриста. Тем не менее, наряду с качественными атрибутами туристического снаряжения, сегодня можно натолкнуться на подделки, неэффективные, часто опасные для здоровья, но более дешевые. Поэтому подойдите к вопросу выбора ков..
Как выбрать зонт
Для выездной фотосъемки, например фотографирование детей в детском саду, или школьников, чтобы не брать с собой громоздкую световую аппаратуру, достаточно будет воспользоваться фотозонтом. Так же фотозонты используются и в обычной студии, для портретной съемки.Выбирая фотозонты, так как их потребуется несколько, обратите внимание, прежде всего, на их конфигурацию. Желательно приобрести зонты такой..
Что за чудо - GPS брелок
Если вы хотите сделать близкому человеку оригинальный и полезный подарок, то попробуйте обратить внимание на брелок, который, по сути, является маленьким GPS навигатором – речь идет о модели ORIENT NG1.Конечно, сравнивать это устройство с полноценным навигатором не приходится, поскольку такая комплектация, как в профессиональных моделях здесь невозможна в виду слишком маленького размера. Устройств..
Microsoft отказался от двухэкранного Surface Duo 3 в пользу чего-то более гибкого
Хотя смартфоны Surface Duo и Surface Duo 2 были складными, на самом деле они складывались не так, как многие ожидали. Конечно, посередине была петля, но на самом деле два дисплея находились рядом. У этого были свои положительные и отрицательные стороны, и теперь Microsoft решила, что у следующего складного устройства будет дисплей, который действительно складывается.Об этом упоминается в новом отч..
Как выбирать мясорубки
Очень часто, покупая ту или иную бытовую технику, мы ориентируемся на свою интуицию и советы продавца, а потом долго жалеем о выбранной вещи. Для того чтобы правильно выбрать мясорубку следует обратить внимание на несколько характеристик.Одна из основных характеристик при выборе современной электрической мясорубки является мощность. Часто, покупая мясорубку, люди совсем не задумываются о том, како..
Как ухаживать за одеждой малыша: 5 правил
Кожа малыша от рождения от трех лет очень нежная, не имеет надежного защитного барьера, склонна к появлению аллергических реакций, очень чувствительна к различной бытовой химии, красителям, типам ткани. Мы расскажем, как ухаживать за детским бельем, чтобы ребенок рос здоровым.Обязательная стирка новогоКажется, что распашонка или штанишки в упаковке — безупречны. Так и хочется сразу надеть их на но..
Ламинаторы
Ламинатор является электрическим аппаратом, предназначенным для закатывания печатной продукции в специальную пленку. Он позволяет сохранить изначальный вид документа, защитить его от повреждений или загрязнений, исключить подделку и придать документу презентабельный вид.Ламинация осуществляется в трех видах:для защиты листа от внешних воздействий. При этом его толщина практически не меняется;для п..
Lenovo IdeaPad 3 — концентрация на главном
С Lenovo IdeaPad 3 у вас есть ноутбук, который концентрируется на действительно важных функциях и не требует ненужных излишеств. Вот почему он легкий и тонкий, что позволяет брать его с собой куда угодно. Приятный эффект: покупка данной модели, также значительно экономит бюджет. И все же вы получаете все, что вам нужно: ноутбук идеапад впечатляет узкими рамками дисплея с двух сторон и убедительным..
