Ang Windows 10 ay nagmamana ng isang kernel bug na umiiral sa loob ng 17 taon

Video: Создание, настройка и проверка FTP сервера на Windows 7/8/8.1 2024

Video: Создание, настройка и проверка FTP сервера на Windows 7/8/8.1 2024
Anonim

Ang mga bug ay tiyak na isang abala sa mga gumagamit, na nagsisilbing mga landas para sa mga umaatake upang makakuha ng access sa isang system. Sa katunayan, ang isang bug ay katulad ng isang naka-lock na pinto sa likod. Ito ay kamakailan-lamang na hindi natukoy na ang mga developer ng malware ay maaaring magsamantala sa isang error sa programming sa Windows kernel at hindi mapapansin. Ang malisyosong mga module ay mai-load sa runtime at kahit na ito ay maaaring matagumpay na maiwasan ang pagtuklas.

Ang bug ay tila nakakaapekto sa PsSetLoadImageNotifyRoutine, isa sa mga mekanismo na ginagamit ng mga solusyon sa seguridad upang matukoy kung ang code ay na-load sa kernel o puwang ng gumagamit. Maaaring samantalahin ng mga umaatake ang bug na ito tulad na ang PSSetLoadImageNotifyRoutine ay nagtatapon ng isang hindi wastong pangalan ng module at kasama nito, ang mananalakay ay magkaila sa malware bilang isang lehitimong operasyon.

Ang pinakamasama bahagi, gayunpaman, ay ang bug ay nakakaapekto sa lahat ng mga bersyon ng Windows na pinakawalan mula noong Windows 2000. Gayunpaman, ang isyu ay dumating lamang sa ilaw nang si Omri Misgav, tagapagsaliksik ng seguridad sa enSilo, ay natuklasan ito habang sinusuri ang code ng kernel ng Windows. Ang error ay minana ng Windows 10 din.

Sa puntong ito ay natitiyak namin na alam namin kung ano ang sanhi ng problema kahit na kung ano ang natatakot sa amin ay kung paano ito maiiwan pa ang bug na ito? At walang malinaw na solusyon para dito?

Ang PsSetLoadImageNotifyRoutine ay ipinakilala bilang isang mekanismo ng abiso upang abisuhan ang mga developer ng app ng mga bagong rehistradong driver. Bukod dito, ang mekanismo ay isinama din sa antivirus software upang payagan ang pagtuklas ng malware na gumawa ng mga pagbabago sa mga driver.

Ang Microsoft, sa kabilang banda, ay hindi nakikita ito bilang isang potensyal na isyu sa seguridad at ayon sa mga mananaliksik, ang bug ay medyo kilala. Dahil hindi pa magagamit ang ugat nito at iba pang mga detalye, napakahirap na mapatunayan ang kanilang mga paghahabol.

Ang Windows 10 ay nagmamana ng isang kernel bug na umiiral sa loob ng 17 taon