Windows: все еще небезопасно после всех этих лет

  • Windows: все еще небезопасно после всех этих лет

С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.

Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.

Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.

Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.

Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.

Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."

Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.

IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.

Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.

Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.

Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.

2022-12-17 10:08:49
0
1255

Комментарии:

Внимание: HTML символы запрещены!
Я прочитал Условия соглашения и согласен с условиями

Статьи

Бадминтон

Бадминтон

Бадминтон – это очень популярный в настоящее время вид спорта, который, начиная с 1992 года, включен в программу летних Олимпийских игр.Прообразом бадминтона считается старинная индийская игра «пуна», которой увлекались военные британских колониальных войск. Современные традиции начали развиваться в конце XIX века, когда в одном из английских поместий была построена первая специальная площадка.В д..

2019-03-25 16:07:33
0
2139
Аксессуары для ванной комнаты

Аксессуары для ванной комнаты

Скорость жизни большого города, повседневные заботы, дела, которые нужно решить на работе, дома, вытягивают все силы. Мысли только об минутном отдыхе… В этом случае, единственным местом, где Вы сможете полностью расслабится восстановить силы за несколько минут, когда Вы полностью принадлежите только себе, и снова полными сил вернуться к ежедневности является ванная комната. Поэтому, она должна быт..

2019-03-25 18:43:44
0
2066
Энергетики

Энергетики

Спортивные энергетики - это особые пищевые добавки, в состав большинства которых входят энергетические фосфаты, а также их предшественники.В настоящее время наиболее распространены продукты, которые содержат креатин в чистом виде (креатина моногидрат) или в смеси с другими полезными веществами. Это биологически активное соединение в организме человека синтезируется из трех аминокислот: глицина, ар..

2019-03-25 14:33:49
0
1619
Google Pixel Tablet показан на Milan Design Week

Google Pixel Tablet показан на Milan Design Week

Google Pixel планшет был продемонстрирован на мероприятии Milan Design Week в Италии всего за несколько недель до его официального запуска. Ранее Google уже намекал на выход нового планшета, но ожидается, что он будет официально представлен на конференции разработчиков Google I/O в мае. На выставке "Shaped by Water" были также представлены другие продукты Google, включая смарт часы Pixel Watch и P..

2023-04-25 06:53:17
0
3208
Термобоксы

Термобоксы

Во время путешествий, отдыха на природе и для пикников Вам обязательно пригодятся специальные мобильные контейнеры-холодильники, которые легко и надолго сохранят ваши продукты и напитки той температуры, которая Вам требуется.Термобоксы пищевые, которые можно купить в нашем интернет-магазине, это достаточно лёгкие и удобные устройства, позволяющие за счёт своей конструкции и особых материалов сохра..

2019-03-21 19:03:38
0
1500
Шины

Шины

В нашем интернет-магазине представлен широкий ассортимент высококачественных шин от ведущих мировых производителей. Такой большой выбор покрышек обусловлен тем, что одним из основных наших направлений является продажа шин высокого качества на различные марки транспортных средств.На сегодняшний день автомобильные шины пользуются достаточно большим спросом. Что впрочем и неудивительно, ведь ни для к..

2019-03-20 22:35:30
0
1634
Что скрывается за экраном Galaxy A54: обзор технических характеристик новинки Samsung

Что скрывается за экраном Galaxy A54: обзор технических характеристик новинки Samsung

Компания Samsung не перестает радовать поклонников не только флагманскими новинками, но и качественными среднебюджетными смартфонами. Хорошим примером оптимального сочетания цены и качества стала модель Samsung Galaxy A54, вышедшая в 2023 году. Она получила великолепный AMOLED-экран, тройную основную камеру, мощный аккумулятор на 5000 мАч и несколько цветов корпуса. Рассмотрим подробнее, чем так п..

2023-05-18 16:46:50
0
1387
Обзор пылесоса ZELMER 919.0 ST White Aguawelt

Обзор пылесоса ZELMER 919.0 ST White Aguawelt

Описание пылесосаПылесос 919.0 ST White Aguawelt предназначен для удаления пыли с пола и ковров, керамических плиток, из щелей и плинтусов, с обогревателей. Для очистки от пыли мебели, штор, тюлевых занавесок, а также для сбора жидкостей и мо­крой очистки керамических плиток, ковров и ковролина, текстильной обивки мягкой мебели.Это важно:Подключайте пылесос только к сети переменного тока 230 V, за..

2019-06-10 13:24:59
0
2892
Чим відрізняється відновлений (Refurbished) айфон від б/у?

Чим відрізняється відновлений (Refurbished) айфон від б/у?

При покупці Apple iPhone багато хто хоче заощадити, оскільки новий гаджет коштує чимало, особливо враховуючи сьогоднішній курс гривні. Тоді люди починають вибирати між популярним iPhone 13 Pro бу і такою ж моделлю, але з позначкою «Refurbished». Що це означає і чи варто звертати увагу на такі телефони, розповідають спеціалісти «ЯК НОВИЙ», інтернет-магазину вживаної техніки Apple.Що таке відновлени..

2023-12-04 14:11:16
0
1088