Softwaroví experti z spoločnosti Trait of Bits, známej spoločnosti zaoberajúcej sa výskumom a vývojom v oblasti bezpečnosti, sandboxovali program Windows Defender, aby videli, čo by sa mohlo stať.

V prípade, že ste to nevedeli, sandboxing je technický pojem, ktorý sa vzťahuje na akt spustenia aplikácie vo vyhradenom kontajneri. Tieto kontajnery sú mimoriadne obmedzené a bránia útočníkovi vo využívaní zraniteľností OS a aplikácií.

Program Windows Defender sa nespúšťa v izolovanom prostredí

Program Windows Defender je už 13 rokov neoddeliteľnou súčasťou portfólia aplikácií pre systém Windows, ale v predvolenom nastavení sa nespúšťa v izolovanom prostredí. Moderné aplikácie, ako napríklad Chrome alebo virtuálny stroj Java, používajú kontajnery na ochranu svojich používateľov pred počítačovými útokmi.

Program Windows Defender zaplavili vážne chyby

Počas uplynulých mesiacov inžinieri spoločnosti Google (súčasť bezpečnostného tímu projektu Zero) preukázali vysokú zraniteľnosť programu Windows Defender tým, že odhalili viacero chýb. Hackeri by mohli využiť tieto bezpečnostné problémy, aby prevzali úplnú kontrolu nad zraniteľnými počítačmi.

Inžinieri spoločnosti Microsoft urobili karanténu niekoľko aplikácií pre Windows, napríklad Device Guard, aby systémy Windows boli v bezpečí. V porovnaní s predchádzajúcimi operačnými systémami je Windows 10 mimoriadne chránený.

Rámec karantény AppJailLauncher

Tím ToB vyvinul rámec kódovaný v Rust, ktorý spúšťa aplikácie Windows vo svojich vlastných karanténach. Otvorili tiež rámec pre GitHub. Nájdete ho ako AppJailLauncher.

AppJailLauncher vám umožní zabaliť I / O aplikácie za TCP server, čo umožní karanténe aplikáciu bežať na úplne inom počítači, aby bola zaistená väčšia bezpečnosť.

Vedci tiež otvorili pôvodnú verziu programu Windows Defender v prostredí Sandbox na serveri GitHub prostredníctvom projektu s názvom Flying Sandbox Monster.

Odborníci z programu Trail of Bits tiež poukázali na dôvod, pre ktorý spoločnosť Microsoft nepokladala program Windows Defender do karantény - je to všetko o potenciálnom poklese výkonu aplikácie. Tím však preukázal, že program Windows Defender môže byť izolovaný bez ovplyvnenia metrík týkajúcich sa výkonu.