Nedavno ažuriranje Windowsa 10 nazvano Windows Anniversary Update, između ostalog, dodalo je OS-u cijeli Ubuntu podsustav koji vam omogućuje pokretanje Linux aplikacija. Međutim, ova se prilika pretvorila u dodatne rizike.

Gdje je korist, tu je i šteta

Činjenica je da komponenta bash, koja zapravo omogućuje izvođenje ovih operacija, NE radi na virtualnom računalu i dobiva potpuni pristup svim datotekama sustava Windows 10. Naravno, ovo je ozbiljna ranjivost, posebno u svjetlu najnovijih vijesti o Linux trojanac.

Osim očitih opasnosti, komponenta bash u sustavu Windows stvara vrlo ozbiljne poteškoće u kontroli korporativnih mreža. Linux aplikacije koje se mogu instalirati nisu registrirane kroz AppLocker, što omogućuje običnim korisnicima mreže da ih instaliraju bez znanja nadređenih. Informacije o ranjivosti već su poslane na Microsoft, a sljedeće ažuriranje bi to trebalo popraviti.

Izvor: winblog.ru