Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
653

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Защитное снаряжение

Защитное снаряжение

С приобретением первых роликовых коньков необходимо задуматься о защитном снаряжении. Лучше приобретать качественный товар в специализированных магазинах.При выборе экипировки обращают внимание на качество исполнения изделия и удобство его ношения, но оно не должно ограничивать свободу действий. Только с надеванием полного комплекта такого снаряжения можно получить уверенность в вашей безопасности..

2019-03-22 01:45:21
0
790
Miele представил Pioneering GmbH

Miele представил Pioneering GmbH

Компания Miele создала собственный инкубатор, чтобы способствовать разработке инновационных решений среди сотрудников и их более быстрому внедрению. Благодаря Pioneering GmbH компания Miele создает творческую среду, в которой внутренние стартапы могут быстрее воплощать свои идеи в жизнь вдали от устоявшихся структур. Руководство Pioneering GmbH разделят Ина Нордсик, директор по внутреннему пр..

2023-03-13 15:36:38
0
1644
Столовые приборы

Столовые приборы

У хорошей хозяйки обеденный стол всегда должен быть безупречен, поэтому столовые приборы должны выглядеть красиво и быть хорошего качества. Выбирая набор столовых приборов, обратите внимание на их дизайн – он не должен способствовать накоплению на вилках и ложках остатков пищи. Наша столовая посуда изготовлена по лучшим технологиям, в ней нет ничего личного, ведь она рассчитана на удобство в испол..

2019-03-26 11:41:33
0
822
Полезные советы по выбору плит

Полезные советы по выбору плит

Как правильно выбрать плитуНаверное, ни кто не будет спорить, что плита, будь-то газовая, электрическая, или же комбинированная, а также встраиваемая или отдельно-стоящая - является неотъемлемой частью кухни.Встраиваемая бытовая техника на сегодняшний день сумела завоевать большую долю рынка, безусловно, являясь самым современным веянием. Тем не менее, если имеющийся в вашей квартире или доме кухо..

2019-07-01 16:13:27
0
981
Детские автокресла

Детские автокресла

Безопасность детей в автомобиле - требование современностиИнтенсивный темп жизни молодых людей напрямую затрагивает и детей, которые вместе с родителями активно передвигаются по городу, а также путешествуют на автомобильном транспорте. Забота о безопасности маленьких пассажиров автомобилей привела к необходимости разработать специальное автокресло для детей, которое бы максимально защищало малыша ..

2019-03-26 16:11:45
0
1071
Кресла-качалки

Кресла-качалки

Как ни удивительно, но наравне с самыми высокотехнологичными современными игрушками и приспособлениями для развлечения, укачивания и сна маленьких детей не теряют популярности и обычные кресла-качалки. Конечно, сегодняшние кресла-качалки практически ничем не напоминают архаичные приспособления, но суть их совсем не изменилась – в таких специальных креслах ребенок успокаивается, расслабляется и лег..

2019-03-26 20:47:05
0
740
В январе 2023 года Liebherr запустит первый вакуумный холодильник на перлите: BluRoX

В январе 2023 года Liebherr запустит первый вакуумный холодильник на перлите: BluRoX

Liebherr-Hausgeräte GmbH производит революцию в технологии производства своих холодильников и морозильников, используя вакуум в сочетании с мелкоизмельченным лавовым камнем, сырьем перлитом, для изоляции своих приборов. Первые вакуумные перлитовые модели BluRoX с инновационной технологией появятся на рынке уже в январе 2023 года.До сих пор холодильники и морозильники изолировались обычными изоляци..

2022-12-28 09:16:39
0
960
Офисные программы

Офисные программы

Офисные программы представляют собой комплексные приложения, которые позволяют создавать презентации, профессиональные документы, просматривать созданные файлы, работать с таблицами, эффективно управлять проектами, встречами и общаться сотрудникам между собой. Большинство таких продуктов совместимы с традиционным Office Windows и отлично работают на компьютерах с разными типами процессоров.Програм..

2019-03-18 11:12:31
0
857
Лента-амортизатор или резинка для фитнеса

Лента-амортизатор или резинка для фитнеса

Лента-амортизатор является разновидностью экспандера. Ее называют резинкой для фитнеса, резиновой лентой, лентой-жгутом или резиновым амортизатором. Она представляет собой трубчатую и довольно продолговатую резинку, имеющую рукоятки на концах. Внешне лента-амортизатор очень схожа со скакалкой, но работает абсолютно по другому принципу. В некоторых фитнес-клубах применяют ее старый аналог – отрезок..

2019-06-11 12:47:29
0
1220