Aktualizácia výročia systému Windows 10 šetrí deň pred hrozbami nultého dňa

Video: Все секреты Windows 10 Anniversary Update 2024

Video: Все секреты Windows 10 Anniversary Update 2024
Anonim

Ochrana systému je a vždy bude hlavným záujmom všetkých zúčastnených strán, pretože je veľa tých, ktorí sa pokúsia využiť rôzne situácie so softvérom. Dobre navrhnuté bezpečnostné opatrenia im však zabránia v tom, ako napríklad to, ako Microsoft Windows 10 nedávno prekonal šance a dokázal zablokovať niektoré hrozby v nultý deň bez toho, aby proti nim napravil.

Spoločnosť Microsoft nedávno uverejnila rozsiahly príspevok prostredníctvom svojich zástupcov Elia Florio a Matt Oh, súčasť výskumného tímu spoločnosti Microsoft Windows Defender ATP. Naučili sa ľudí informovať o nulových hrozbách ao tom, ako Microsoft zaviedol protiopatrenie, ktoré podľa všetkého funguje. Protiopatrenie proti nulovým hrozbám sa v skutočnosti označuje ako zmierňovanie zneužitia v nulové dni a stalo sa súčasťou Windows Anniversary Update.

V tejto poslednej situácii bola skupina Strontium v ​​októbri za sériou útokov, pri ktorých sa vyskytla zraniteľnosť CVE-2016-7255. Útoky boli proti cieľom z USA pomocou kombinácie zraniteľnosti systému Microsoft Windows 10 a zadných dverí prehrávača Flash Player. Útočníci sa pokúsili získať prístup a ohroziť citlivé informácie, ale to sa nestalo, pretože systémy na zmiernenie nultého dňa zavedené spoločnosťou Microsoft im zabránili dostať sa do druhej fázy.

Ak ste v tomto časovom období zažili BSOD, mohlo to byť dôvodom. BSOD je však jediná škoda, ktorú mohli útočníci urobiť pre ciele. Existuje aj vysvetlenie toho, ako systém Windows dokázal túto hrozbu odraziť: Zdá sa, že zmiernenia používané vývojárom závisia od dodatočnej kontroly polí dĺžky a zabezpečenia rozsahu virtuálnych adries, aby ich nebolo možné použiť pre primitívy RW.

Aj keď oprava prišla neskôr, je skvelé vedieť, že systém Windows 10 je schopný chrániť používateľov - vyhlásenie spoločnosti Microsoft pre tých, ktorí sa cítia ako sediaci kačice pomocou OS spoločnosti Microsoft.

Aktualizácia výročia systému Windows 10 šetrí deň pred hrozbami nultého dňa