С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Чехлы для Айфона 13 Про Макс – надежная защита смартфона
Айфон 13 Pro Max – мощный гаджет. Устройство заслуживает и такой же защиты: стоит заблаговременно позаботиться о целостности купленного Эпл Айфон 13 Промакс и приобрести чехол. Тогда можно не опасаться того, что гаджет будет разбит, какой бы силы ни был удар. Защитный аксессуар берет на себя силу воздействия. Однако оптимально подобранный чехол на Айфон 13 Про Макс не только защитит..
Пылесосы последнего поколения - чистота с меньшими усилиями
Очистка поверхностей важна для домашней гигиены и особенно для кухни, где важно иметь возможность добраться даже до самых неудобных мест, эффективно удаляя пыль и любые остатки пищи.Сегодня эта операция выполняется быстро и легко: производители бытовой техники предлагают различные типы устройств с различными технологиями и аксессуарами, чтобы адаптироваться к разным образам жизни и сделать более к..
Как выбирать телевизоры
Выбирая LCD-телевизор, многие обращают внимание в основном только на его дизайн и размер, хотя и другие характеристике играют не менее важное значение для качественной и долгой работы техники. Так на какие же параметры следует обратить внимание особое внимание?Для начала следует определиться с размером помещения, в котором будет расположен LCD-телевизор. Ведь именно размер помещения оказывает прям..
Обзор Gigabyte GV-N430OC-1G (GT 430)
Знакомство с Gigabyte GV-N430OC-1GСегодня мы рассмотрим и тщательным образом протестируем видеокарту именитой компании Gigabyte, основанной на GPU 430 от Nvidia- Gigabyte GV-N430OC-1G. В отличие от других карт такого типа, эта модель поставляется уже предварительно разогнанной и оснащенной системой охлаждения с двумя вентиляторами. Данный видеоакселератор является изделием начального уровня, основ..
Новые смарт-часы Huawei будут хранить внутри наушники
В практическом видео был показан новый продукт Huawei, в котором смарт-часы используются в качестве чехла для зарядки наушников, метко названный Huawei Watch Buds.Как бы необычно это ни казалось, на самом деле новый девайс может оказаться весьма удобным.Сначала мы предполагали, что это будет какая-то привлекающая внимание техническая демонстрация, которая поразит людей на выставке вроде CES, но ко..
Silent Pro M500 достаточно тихий и достаточно мощный блок питания
Среди компаний, поставляющих на наш рынок корпуса и системы охлаждения для персональных компьютеров, компания Cooler Master занимает не последнее место. Многие пользователи персональных компьютеров остались довольны приобретением продукцию этой компании, будь то корпус или кулер для его охлаждения. Но вот с блоками питания выпускаемыми компанией Cooler master знакомы не многие. Несмотря на то, что..
Детские кроватки
Детская кроватка – ответственный выборПоявление малыша – важное и радостное событие для всей семьи, которое сопровождается такими приятными хлопотами, как покупка всех необходимых аксессуаров для новорожденного. Одной из самых важных и необходимых вещей для младенца является детская кровать, которая должна стать для малыша и колыбелькой и местом для отдыха, сна, игры и развития как минимум в неско..
Утечка цены предстоящего Samsung Galaxy Z Fold 4
Компания Samsung все больше уверена в будущем складных смартфонов, ожидается, что Galaxy Z Fold 4 и Z Flip 4 будут анонсированы очень скоро.Однако мы были менее уверены в том, сколько будут стоить новые устройства.Ходили слухи, что Samsung планирует представить более дешевую складную модель, но мы предпологаем, что ее флагманская серия Z сохранит свою более высокую цену.Теперь, после того как евро..
Как выбирать компактные фотоаппараты
Времена фотоаппаратов-«мыльниц», наверное, уже канули в лету. На смену им пришли высокотехнологичные цифровые аппараты. Конечно, подавляющее число владельцев старых пленочных фотоаппаратов хотят приобрести что-то более совершенное. Чтобы сделать правильный выбор и не жалеть потом о нем, нужно, на мой взгляд, чётко понимать, для чего именно Вам нужен цифровой фотоаппарат, как он будет у Вас работат..
