Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
1291

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Проекторы 3D

Проекторы 3D

Мир 3D технологий все прочнее входить в нашу жизнь, завоевывая популярность и вытесняя привычное двухмерное изображение. Когда-то завсегдатаи кинотеатров хотели получить возможность смотреть любимые фильмы, не выходя из дома. Точно также и сегодня хочется погружаться в реалистичный трехмерный мир, не только купив билет в кинотеатр. И здесь на помощь приходит сравнительно новое изобретение - 3D про..

2019-03-18 18:51:22
0
1549
Все, що потрібно знати про Amazon Kindle: питання-відповіді

Все, що потрібно знати про Amazon Kindle: питання-відповіді

У електронних книг Кіндл є все, що потрібно сучасному читачу. Пристрої надають доступ до величезної бібліотеки безкоштовних книг, багато з яких немає у фізичних копіях. На випадок подорожі, не потрібно везти з собою важку валізу – вся література в цифровому форматі знаходиться в одному гаджеті. Щоб отримати новинку, не потрібно йти до букіністичного магазину, а читати комфортно навіть за повної те..

2023-10-12 08:23:27
0
4150
Сковородки и крышки

Сковородки и крышки

Наверное, ни один житель нашей планеты не может представить себе свою повседневную жизнь и приготовление пищи без сковороды. Кухонная посуда сковородки – необходимая утварь для приготовления и хранения пищи в каждом доме. А качественная сковородка – это хорошее настроение хозяйки и изумительно вкусные и полезные блюда.Первые сковородки имеют давнюю историю, их еще использовали представители первоб..

2019-03-25 21:23:40
0
1262
Канцелярия

Канцелярия

Практически каждый человек на протяжении всей своей жизни пользуется канцелярскими товарами. Уже с младшего дошкольного возраста, родители своим детям покупают альбомы, цветные карандаши, фломастеры, ручки, размещая их в ярких папках и футлярах.На сегодняшний день производители выпускают сотни наименований данных аксессуаров. Об обилии школьных принадлежностей можно судить ознакомившись с широким ..

2019-03-27 00:37:14
0
3946
Снегоуборщики

Снегоуборщики

Первый снег чаще всего становится неожиданностью. Раньше весь выпавший снег приходилось разбрасывать с помощью лопаты, но теперь каждый может позволить себе снегоуборщик. Снегоуборочная машина станет незаменимым помощником для тех, кто живет в загородных домах или коттеджах. Также она будет полезна и для работников коммунальных служб. Благодаря снегоуборочным машинам, временные затраты на уборку с..

2019-03-28 00:05:52
0
1225
Обзор Xiaomi Watch S1 Active

Обзор Xiaomi Watch S1 Active

Xiaomi Watch S1 Active — это, по сути, более спортивная версия умных часов Xiaomi Watch S1. Он предлагает почти те же функции, но в дизайне, который гораздо лучше подходит для тренировок.Это включает в себя поддержку больших спутниковых систем для точного отслеживания тренировок на открытом воздухе, круглосуточный мониторинг сердечного ритма и кислорода в крови, платежи NFC и длительное время авто..

2022-10-05 13:03:00
0
1487
Обзор iQOO 11: один из лучших телефонов, который вы вряд ли купите

Обзор iQOO 11: один из лучших телефонов, который вы вряд ли купите

Появился первый смартфон на базе Snapdragon 8 Gen 2 и он принадлежит бренду с которым вы, возможно, не слишком хорошо знакомы.Это первый телефон iQOO рассматриваемый нами, поэтому давайте кратко поведаем откуда появилась эта компания.iQOO начинался как игровой суббренд Vivo, запущенный с Vivo iQOO в 2019 году, а затем превратился в самостоятельный бренд смартфонов общего назначения.Теперь бренд не..

2022-12-09 13:34:47
0
1814
Клавиатуры

Клавиатуры

Несмотря на постоянно ускоряющийся темп разработки все более совершенных технологий и появление новых устройств, клавиатура, как и десятилетия назад, продолжает оставаться единственным массовым средством ввода текстовой информации в ПК. Обращая внимание на характеристики видеосистемы, процессора и других комплектующих, покупатель часто не уделяет вопросу выбора клавиатуры практически никакого вним..

2019-03-13 16:21:56
0
1393
Женская парфюмерия

Женская парфюмерия

Современные девушки ни капельки не разучились колдовать. Единственное отличие в том, что если раньше для этого нужно было варить зелья и сочинять заклинанья, то теперь пленить и затянуть в свои сети можно с помощью пары отличных духов. Главное, чтобы женская парфюмерия отлично подходила к вашему образу, и эффектно подчеркивала вкус и стиль чаровницы.Современная индустрия данной продукции расцветае..

2019-03-28 09:59:07
0
1689