Windows 10 S gik i stykker på rekordtid

Windows 10 S blev knækket på kun 3 timer af en computersikkerhedsforsker, hvor Microsoft Word er den største sårbarhed i operativsystemet.

Windows 10 S, den teoretisk sikre version af Microsofts styresystem, blev hacket på kun 3 timer af forskere med speciale i computersikkerhed. Microsoft annoncerede Windows 10 S med trompeter og trompeter og lovede, at alle dem, der vil bruge det, vil være beskyttet mod eventuelle vira eller malware-angreb, men virkeligheden er meget langt fra amerikanernes udmelding.

Windows 10 S blev præsenteret som perfekt til undervisningsmiljøet, fordi det kun tillader installation af applikationer fra Windows Store. Microsoft præsenterede denne begrænsning af Windows 10 S som en reel præstation i at styrke sikkerheden Windows 10, ransomware-angreb kan ikke rettes mod det, men det er selvfølgelig kun i teorien om dem fra Microsoft.

I virkeligheden blev Windows 10 S knækket af computersikkerhedsforskere på kun 3 timer, selvom det ikke blev "knækket" så let, som de forventede. På trods af de små forhindringer, som Windows 10 S påførte, blev computersikkerhedsforskere overrasket over den lethed, hvormed de var i stand til at opnå administratorrettigheder i denne version af operativsystemet.

Windows 10 S blev knækket på rekordtid

Windows 10 S har ikke kommandoprompt eller Power Shell, det kunne køre Microsoft Word, og som makroer behandles af det, var nedlukningssystemet brudt. Adgang til en fil via Microsoft Word i Windows 10 S gjorde det muligt for forskerne at starte et angreb gennem DLL'er, og dermed fjernede Microsofts begrænsning på kun at installere applikationer fra Windows Store.

Men for at implementere hacket downloadede forskerne filen med infektionssoftwaren gennem et netværk, som computeren med Windows 10 S var tilsluttet. Normalt tillader Microsoft Word i Windows 10 S ikke at åbne downloadede filer fra internettet, eller fra e-mail, så det var nødvendigt at overføre det via et lokalt netværk for at kunne knække styresystemet.

"Windows 10 S præsenterede nogle forhindringer. Bortset fra begrænsningen kun-Windows-Store-apps, er der ikke nogen kommandoprompt eller PowerShell. Hackeren forventede flere restriktioner på at forsøge at køre processer med eskalerede privilegier, men han var overrasket over at indse, hvor nemt det var at hacke Windows 10 S."

Efter udnyttelsen var computersikkerhedsforskerne i stand til fuldt ud at kontrollere Windows 10 S-operativsystemet og den computer, det kørte på, og kunne installere alt, hvad de ønskede, inklusive ransomware. At det krævede et trick at knække Windows 10 S er blot et nyt bevis på, at styresystemet ikke er sikkert, og andre hackere vil være meget mere opfindsomme.

Dette er et nyt bevis på, at Microsoft lover meget, men de fleste af dem er løgne, og Windows 10 S kunne være meget mere usikkert end Apples macOS. Kombinerer disse med det faktum, at kildekoden til Windows 10 blev offentliggjort på internettet for et par dage siden, er det klart, at Microsoft har store problemer.

Windows 10 er knækket