Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Uživatelé Windows 10 mohou být nechráněni proti novému problému

  13:42aktualizováno  13:42
Linuxový terminál, který Microsoft nově doplnil do Windows 10, způsobuje neočekávané problémy. Bezpečnostní odborníci varují před jeho zneužitím.

Windows Subsystem for Linux umožní ve Windows spouštět nativně Linuxové aplikace. | foto: Technet.cz

Útok označovaný jako Bashware umožní obejít antivirovou ochranu. Podle firmy CheckPoint, která chybu objevila, může problém zasáhnout až 400 milionů počítačů, které v současnosti na Windows 10 běží. Ale není to tak jednoduché.

Linux ve Windows jako zadní vrátka

Problém je s novým linuxovým terminálem Bash (Windows Subsystem for Linux - WSL), který je součástí Windows od příchodu velké letní aktualizace s názvem Creators Update (betaverze Bashe byla dostupná již od loňského Anniversary Update). Tento systém umožní přímo spouštět (bez emulace) linuxové aplikace a to je právě kámen úrazu. Je však třeba podotknout, že jej uživatel musí nejdříve aktivovat.

Kdo jej aktivovaný má, musí zatím počítat s tím, že na něj nereagují bezpečnostní programy, které se soustředí na prostředí samotného operačního systému Windows.

„Stávající bezpečnostní řešení stále nejsou přizpůsobena sledování procesů spustitelných linuxových souborů v operačním systému Windows. Tento hybridní koncept umožňuje současně kombinovat systémy Linux a Windows. Kyberzločincům se tak otevírají nová dvířka, jak nepozorovaně spustit škodlivý kód a využít funkce WSL k maskovaní před bezpečnostními produkty, které ještě neimplementovaly odpovídající detekční mechanismy,“ varuje CheckPoint.

Konkrétně je na vině návrh struktury procesu Pico, který Bash využívá. Proces Pico totiž podle Checkpoitu nemá žádnou z běžných charakteristik procesů Windows, a tedy nic, podle čeho by mohl být identifikován jako běžný proces ve Windows. Nicméně procesy Pico mají stejné schopnosti jako běžné procesy Windows.

Firma zároveň předvedla i způsob útoku, který může tento nedostatek zneužít a spustit jak windowsovský EXE soubor, tak linuxový ELF. Video popisující útok je zde.

Podle CheckPointu již Microsoft spolupracuje s výrobci bezpečnostních programů na tom, aby byly schopné reagovat i na tuto hrozbu.

Autor:


Nejčtenější

Vědci objevili pod zemí biliardy tun diamantů, ale nedostaneme se k nim

Diamanty značky Diamonds International Corporation

V litosférickém podloží Země odhadují vědci tisíce bilionů tun diamantů. Zaměřili ho pomocí zvukových vln. Dodávají...

Stíhačka Su-57 je podle některých ruských médií drahá a zbytečná hračka

Su-57

Ruské letectvo nenakoupí stíhačky páté generace Su-57, uvedl Vladimír Guteněv, člen expertní rady Státní dumy pro...



Bača v migu málem sestřelil špionážní SR-71, po revoluci děsil letce NATO

Ján Skladányi v kokpitu MiG-23 v Leteckém muzeu Kbely

Ján Skladányi byl stíhačem československého a později i českého letectva. Přečtěte si strhující příběh jeho leteckého...

Má hořet půl století jako františek. Jaký reaktor si přeje Bill Gates

Schéma reaktoru TWR-P s tepelným výkonem 600 MW, který by TerraPower měla...

Společnost TerraPower, v jejíž správní radě sedí zakladatel Microsoftu, se konečně přiblížila možnosti stavby reaktoru,...

Atomový řezník připravoval v SSSR půdu civilním proudovým strojům

Iljušin Il-28

Mezi významné bojové letouny studené války patří taktický bombardér Iljušin Il-28. Ten se stal prvním sovětským...

Další z rubriky

„Zrada“, označil Facebook tagem některé uživatele. Později ho smazal

Důvěra v Zuckerbergův Facebook klesá.

Největší sociální síť smazala štítek „zrada“, který byl jednou ze zájmových kategorií. Těmi jsou označováni uživatelé...

Twitter zablokoval 70 milionů účtů, ale je to trochu jinak

Ilustrační snímek

Deník The Washington Post přišel s informací, že Twitter za poslední dva měsíce zablokoval na 70 milionů účtů v rámci...

Xbox One S a X se naučí HDR formát DolbyVision. Ne všude bude fungovat

Streamovací VOD služba Netflix nabízí tituly i ve 4K HDR kvalitě.

Herní konzole Microsoft Xbox One S a X dostanou s updatem systému schopnost přehrávat pokročilý HDR formát Dolby...

Najdete na iDNES.cz