Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
1295

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Молокоотсосы

Молокоотсосы

Твердое убеждение в необходимости и крайней полезности грудного молока для полноценного роста и развития новорожденного малыша заставляет молодых мам искать возможности организовать вскармливание молоком даже в различных неблагоприятных ситуациях. Однако в противовес утомительному ручному сцеживанию современные мамы имеют возможность купить молокоотсос и сделать этот процесс простым и необремените..

2019-03-26 22:02:47
0
1324
Обзор дрели-гравера Einhell BSG135

Обзор дрели-гравера Einhell BSG135

ВведениеИнструменты с подобной функциональностью в нашей стране называют разными именами - граверами, шлифовальными машинками, дрелями, ручным многофункциональным инструментом. Моддеры, которые меняют внешний вид своих компьютеров, часто дают им называние в виде дремелямя – как аналоги продукцией известной фирмы DREMEL, которая самой первой стала серийно выпускать целые серии подобных инструментов..

2019-06-11 16:56:26
0
1538
Как выбирать фотосумки

Как выбирать фотосумки

Надежно защитить Вашу цифровую технику Вам помогут специальные чехлы и сумки. Назначение у всех видов чехлов одно: максимально обезопасить Вашу технику от внешних воздействий и мелких повреждений, таких как царапины на жидкокристаллическом экране, объективе, и их загрязнение.Вы решили приобрести чехол или сумку для Вашей цифровой техники, на что следует обратить внимание при покупке. Для начала сл..

2019-03-09 18:42:36
0
1402
Аксессуары для ПК

Аксессуары для ПК

Технический прогресс стремительно идет вперед. Из года в год мы не перестаем удивляться появлению новых технических новинок и тому, как раньше мы обходились без них. Широкий ассортимент компьютерных аксессуаров, предлагаемый нашим интернет-магазином, позволяет очень быстро с учетом Ваших запросов и финансовых возможностей подобрать необходимое устройство или аксессуар.Мы предлагаем термопасту Zalm..

2019-03-13 15:10:25
0
2989
Роль и применение искусственного интеллекта в системах АСУТП и КИПиА

Роль и применение искусственного интеллекта в системах АСУТП и КИПиА

Автоматизированные системы управления технологическими процессами (АСУТП) и системы контроля и управления промышленными объектами (КИПиА) играют важную роль в современной промышленности, обеспечивая эффективность и надежность производственных процессов. Однако с развитием искусственного интеллекта (ИИ) роль и возможности этих систем значительно расширились. В данной статье мы исследуем, как разраб..

2023-09-08 16:14:57
0
1525
Почему 27 дюймов — идеальный размер для монитора?

Почему 27 дюймов — идеальный размер для монитора?

Мониторы с диагональю 27 дюймов стали популярным выбором среди пользователей по всему миру.Их универсальность делает их подходящими для работы, игр и развлечений.Но почему именно этот размер считается идеальным?В этой статье мы разберем ключевые причины, по которым 27 дюймов https://allo.ua/ru/monitory/diagonal_displeja_monitory-27/ — оптимальный вариант для большинства задач.Баланс между раз..

2025-01-08 08:22:59
0
2582
Палки трекинговые

Палки трекинговые

Треккинговые палки используются при прохождении по изменяемому рельефу для разгрузки мышц спины, ног и суставов, создавая дополнительную точку опоры. Они равномерно распределяют нагрузку, увеличивают устойчивость и скорость передвижения. Кроме того, их часто используют для фиксации палатки на снегу, а в некоторых случаях, в качестве стоек.Трекинговые палки состоят чаще из трех, а иногда и из двух ..

2019-03-21 16:18:24
0
1299
Сумки женские

Сумки женские

Стиль, практичность и функциональностьСамым популярным и стильным аксессуаром прекрасной половины человечества были и остаются женские сумки. Их ассортимент очень широк, что несколько усложняет процесс выбора, зато благодаря большому разнообразию подобрать оптимальный вариант может каждая девушка. Этих вещей не бывает много, поскольку под разные наряды необходимо иметь подходящие изделия. Самыми н..

2019-03-28 12:40:12
0
1273
Мотоблоки

Мотоблоки

Мотоблоки – неотъемлемые помощники современных садоводов, огородников, цветоводов, владельцев теплиц и просто людей, желающих поддерживать свою усадьбу в ухоженном, культурном состоянии. В современных условиях мотоблоки особенно актуальны, поскольку помогают значительно сэкономить средства на основную и предпосевную обработку почвы арендованной сельхозтехникой. Кроме того, мотоблоки незаменимы в м..

2019-03-27 23:01:20
0
1534