С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Инструменты смычковые
Смычковые инструменты считаются сердцем любого оркестра. Они бывают четырех основных видов: контрабасы, виолончели, скрипки и альты. Их все объединяет то, что звуки извлекаются при трении волоса смычка о струны. В зависимости от способностей и предпочтений каждый исполнитель выбирает себе музыкальное приспособление по душе. Это оборудование характеризуется высокими звуковыми качествами и практичес..
Краскопульты
Краскопульт - это один из самых важных инструментов, с помощью которых проводят ремонтную окраску автомобиля. Его главной особенностью является то, что распыление вещества осуществляется воздушно-капельным путем, то есть под высоким давлением сжатого воздуха. Современный ассортимент таких устройств довольно широк. Его изобрели еще в начале прошлого века, но с тех пор конструкция инструмента неодно..
Как выбрать плазму
Современный ассортимент помогает выбрать плазменную панель быстро и просто. Следует уделить внимание всего нескольким факторам для успешной покупки этой техники: учитывать размеры комнаты и некоторые особенности плазменных панелей.Наилучшей покупкой плазменной панели будет покупка целого комплекта приборов для домашнего кинотеатра. Не секрет, что плазменные панели не оснащаются ТВ-тюнером, поэтому..
Обзор смартфона-раскладушки Oppo Find N2
Oppo Find N2 является первым складывающимся смартфоном, который не вызывает претензий. Эксплуатируя его каждый день, пользователь будет уверенным, что держит экспериментальную модель. А успех состоит том, что после складывания устройство принимает габариты iPhone Mini. Несмотря на непривычно толстый корпус, эксплуатировать сложенный смартфон удобно не только для разговоров по телефону, чтения коро..
Проводные гарнитуры
В последнее время умы будоражат сообщения о результатах медицинских исследований, доказывающие, что излучение мобильных телефонов отрицательно сказывается на головном мозге. До конца ученые еще не исследовали влияние мобильников на организм человека. Для этого необходимо длительное время, а сотовые телефоны вообще появились не так давно. Однако, пожалуй, стоит задуматься и обратить внимание на сво..
Умный гребной тренажер Hydrow Wave в разных цветах
Новейший гребной тренажер Hydrow с подключением Wave, теперь доступен в различных цветах, чтобы он лучше подходил для вашего дома.Помимо стандартной черной модели, которая была выпущена в сентябре, Hydrow Wave теперь выпускается ограниченным тиражом в цветах заката (оранжевый), восхода солнца (желтый), реки (синий) и леса (зеленый).Hydrow Wave — это уменьшенная, легкая и более дешевая версия ориги..
Детские кроватки
Детская кроватка – ответственный выборПоявление малыша – важное и радостное событие для всей семьи, которое сопровождается такими приятными хлопотами, как покупка всех необходимых аксессуаров для новорожденного. Одной из самых важных и необходимых вещей для младенца является детская кровать, которая должна стать для малыша и колыбелькой и местом для отдыха, сна, игры и развития как минимум в неско..
Новые технологии в производстве печатных плат: гибкие и гибридные платы, печать на 3D-принтерах
Печатные платы – это ключевые компоненты электронных устройств, которые обеспечивают соединение между электронными компонентами и их контроллерами. Традиционно производство печатных плат осуществлялось методами, такими как фрезерование или травление, что позволяло создавать печатные платы только в определенной форме и размере.Однако с развитием технологий появились новые методы производства, такие..
Гидронасосы
Для того, чтобы правильно подобрать насос для воды и в дальнейшем максимально продлить срок его эксплуатации, необходимо для начала разобраться со спецификой, классификацией насосов и принципами их действия.Итак, водяной насос представляет собой гидравлическую машину, которая перерабатывает механическую энергию двигателя в энергию для усиления потока жидкости, создавая нужный напор. Существует нес..
