Najnowsza aktualizacja wtorek łaty zabiła poważną lukę, która mogła pozwolić hakerom odblokować tablety Windows RT z procesorem ARM i zainstalować niezatwierdzone programy Windows. Na szczęście dla właścicieli tabletów z systemem Windows RT inżynierowie bezpieczeństwa firmy Microsoft odkryli tę lukę, zanim hakerzy ją wykorzystali.

Luka umożliwiłaby hakerom odblokowanie bootloadera płyty i załadowanie dowolnego systemu operacyjnego, jaki chcieli. Windows RT akceptuje tylko oprogramowanie rozruchowe podpisane kryptograficznie przez Microsoft, co uniemożliwia użytkownikom uruchamianie systemu operacyjnego innego niż Windows na ich tabletach RT.

Wielu użytkowników od dawna próbuje znaleźć obejście, aby zainstalować Linux, Android i inne systemy operacyjne na swoich tabletach z Windows RT, ale bezskutecznie. Najwyraźniej nie wiedzieli, gdzie szukać, ponieważ wydaje się, że luka w zabezpieczeniach pozwala im robić to, co cały czas było pod ich nosem.

Luka w zabezpieczeniach związana z obejściem funkcji zabezpieczeń występuje, gdy system Windows Secure Boot nieprawidłowo stosuje zmienioną zasadę. Osoba atakująca, której uda się wykorzystać tę lukę, może wyłączyć sprawdzanie integralności kodu, umożliwiając ładowanie plików testowych i sterowników na urządzenie docelowe. Ponadto osoba atakująca może ominąć sprawdzanie poprawności integralności bezpiecznego rozruchu dla funkcji BitLocker oraz funkcje zabezpieczeń szyfrowania urządzenia.

Aby wykorzystać tę lukę, osoba atakująca musi uzyskać uprawnienia administracyjne lub fizyczny dostęp do urządzenia docelowego w celu zainstalowania zagrożonej zasady. Aktualizacja zabezpieczeń usuwa lukę, umieszczając na czarnej liście zagrożone zasady.

Windows RT był umierającym systemem operacyjnym, gdy Microsoft postanowił przestać go poprawiać. Obsługa głównego strumienia dla Surface RT ma się zakończyć w 2017 r., A Windows RT 8.1 zostanie porzucony w 2018 r.

Aby uzyskać więcej informacji na temat zawartości najnowszego biuletynu zabezpieczeń firmy Microsoft, odwiedź stronę zabezpieczeń firmy Microsoft.