Posledná aktualizácia Patch utorka zabila hlavnú zraniteľnosť, ktorá by mohla potenciálne umožniť hackerom odomknúť tablety Windows RT so systémom ARM a nainštalovať neschválené programy Windows. Našťastie pre majiteľov tabliet Windows RT, technickí inžinieri spoločnosti Microsoft zistili túto chybu zabezpečenia skôr, ako ju hackeri zneužili.

Táto chyba zabezpečenia by umožnila hackerom odomknúť zavádzač platformy a načítať akýkoľvek požadovaný operačný systém. Windows RT akceptuje iba zavádzací softvér kryptograficky podpísaný spoločnosťou Microsoft, ktorý bráni používateľom spustiť na svojich tabletoch RT operačný systém iný ako Windows.

Mnoho používateľov sa už dlho snaží nájsť riešenie, ako nainštalovať Linux, Android a ďalšie OS na svoj Windows RT tablet, a to bez zbytočného odkladu. Zdá sa, že nevedeli, kam sa majú pozerať, pretože sa zdá zraniteľnosť, ktorá im umožňuje robiť to, čo bolo stále pod nosom.

Keď systém Windows Secure Boot nesprávne aplikuje ovplyvnenú politiku, existuje chyba zabezpečenia obchádzania zabezpečenia. Útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol zakázať kontroly integrity kódu, čo umožní načítanie spustiteľných súborov a ovládačov podpísaných testom do cieľového zariadenia. Útočník by okrem toho mohol obísť funkcie zabezpečenia zabezpečenia bezpečného zavedenia pre BitLocker a bezpečnostné funkcie šifrovania zariadení.

Aby útočník mohol zneužiť túto zraniteľnosť, musí získať oprávnenie správcu alebo fyzický prístup k cieľovému zariadeniu, aby mohol nainštalovať postihnutú politiku. Aktualizácia zabezpečenia rieši túto chybu zabezpečenia prostredníctvom blokovania zakázaných politík.

Windows RT bol umierajúcim OS, ktorý sa spoločnosť Microsoft vôbec rozhodla prestať vylepšovať. Podpora hlavného prúdu pre Surface RT je naplánovaná na koniec roku 2017, zatiaľ čo Windows RT 8.1 bude v roku 2018 zrušený.

Ďalšie informácie o obsahu najnovšieho bulletinu zabezpečenia spoločnosti Microsoft nájdete na stránke zabezpečenia spoločnosti Microsoft.