Windows 8 не так безопасна, как это обещают

В новой операционной системе Windows 8, которую официально собираются выпустить 26 октября 2012 года, смогли найти еще одну уязвимость. Специалисты российской компании Positive Research нашли способ, как можно обойти недавно представленную технологию защиты Intel SMEP

Средство защиты Intel SMEP было впервые использовано в процессорах компании Intel, созданных на базе Ivy Bridge. Эти процессоры появились в продаже в конце весны, а данное средство защиты, должно было сильно усложнять выполнение зловредных программ и обеспечивать защиту от всевозможных атак.

Но как оказалось, в 32-bit версии Windows 8, есть возможность обойти защиту Intel SMEP, так как в х86 версиях Windows 8 есть изъяны в механизмах защиты. Напомним, что одной из самых безапасных операционных систем была признана Linux. В ее семейство входит ОС Ubuntu, основанная на Debian.

Специалисты подтвердили, что на данный момент 64-битная версия ОС более безопасна, но тоже уязвима. С помощью специального подхода, исследователи компании Positive Research смогли наглядно продемонстрировать обход системы безопасности. Такой подход называется return-oriented programming или сокращенно ROP, что в переводе означает возвратно-ориентированное программирование. Также, специалисты установили, что если использовать драйвера от сторонних производителей, то появляется возможность другого пути обхода Intel SMEP.

Уязвимости этого класса, считаются самыми опасными, так как если знать, как использовать режим ядра, можно получить полный контроль над операционной системой, без каких-либо ограничений.

Кроме того, не так давно, стало известно, что на сегодняшний день, еще не было выпущено обновление Internet Explorer 10 для Windows 8. В этом браузере в плагине Flash Player была также найдена критическая уязвимость. Компания Microsoft собирается выпустить необходимое обновление только к официальной дате релиза 8-ой версии Windows, то есть только через 2 месяца после выпуска обновления плеера.

Как заявили представители Adobe, компания Microsoft была вынуждена перенести обновление, так как на данный момент, «канал обновлений» для Windows 8 еще не запущен.