Nedávná aktualizace Windows 10 nazvaná Windows Anniversary Update mimo jiné přidala do OS celý subsystém Ubuntu, který umožňuje spouštět linuxové aplikace. Tato příležitost se však změnila v další rizika.

Kde je užitek, tam je škoda

Faktem je, že komponenta bash, která ve skutečnosti umožňuje tyto operace provádět, NEFUNGUJE na virtuálním počítači a získává plný přístup ke všem systémovým souborům Windows 10. Samozřejmě se jedná o vážnou zranitelnost, zejména ve světle nejnovějších zpráv o Linuxový trojan.

Kromě zřejmých nebezpečí vytváří komponenta bash ve Windows velmi vážné potíže s ovládáním podnikových sítí. Instalovatelné linuxové aplikace nejsou registrovány přes AppLocker, což umožňuje běžným síťovým uživatelům instalovat je bez vědomí nadřízených. Informace o zranitelnosti již byly odeslány na adresu Microsofta příští aktualizace by to měla opravit.

Zdroj: winblog.ru