Uživatelé Windows 10 mohou být nechráněni proti novému problému

  13:42aktualizováno  13:42
Linuxový terminál, který Microsoft nově doplnil do Windows 10, způsobuje neočekávané problémy. Bezpečnostní odborníci varují před jeho zneužitím.

Windows Subsystem for Linux umožní ve Windows spouštět nativně Linuxové aplikace. | foto: Technet.cz

Útok označovaný jako Bashware umožní obejít antivirovou ochranu. Podle firmy CheckPoint, která chybu objevila, může problém zasáhnout až 400 milionů počítačů, které v současnosti na Windows 10 běží. Ale není to tak jednoduché.

Linux ve Windows jako zadní vrátka

Problém je s novým linuxovým terminálem Bash (Windows Subsystem for Linux - WSL), který je součástí Windows od příchodu velké letní aktualizace s názvem Creators Update (betaverze Bashe byla dostupná již od loňského Anniversary Update). Tento systém umožní přímo spouštět (bez emulace) linuxové aplikace a to je právě kámen úrazu. Je však třeba podotknout, že jej uživatel musí nejdříve aktivovat.

Kdo jej aktivovaný má, musí zatím počítat s tím, že na něj nereagují bezpečnostní programy, které se soustředí na prostředí samotného operačního systému Windows.

„Stávající bezpečnostní řešení stále nejsou přizpůsobena sledování procesů spustitelných linuxových souborů v operačním systému Windows. Tento hybridní koncept umožňuje současně kombinovat systémy Linux a Windows. Kyberzločincům se tak otevírají nová dvířka, jak nepozorovaně spustit škodlivý kód a využít funkce WSL k maskovaní před bezpečnostními produkty, které ještě neimplementovaly odpovídající detekční mechanismy,“ varuje CheckPoint.

Konkrétně je na vině návrh struktury procesu Pico, který Bash využívá. Proces Pico totiž podle Checkpoitu nemá žádnou z běžných charakteristik procesů Windows, a tedy nic, podle čeho by mohl být identifikován jako běžný proces ve Windows. Nicméně procesy Pico mají stejné schopnosti jako běžné procesy Windows.

Firma zároveň předvedla i způsob útoku, který může tento nedostatek zneužít a spustit jak windowsovský EXE soubor, tak linuxový ELF. Video popisující útok je zde.

Podle CheckPointu již Microsoft spolupracuje s výrobci bezpečnostních programů na tom, aby byly schopné reagovat i na tuto hrozbu.

Autor:

Nejčtenější

Kolem právě prolétli mimozemšťané, říkají vědci. Vyvrátit jim to nelze

Rekonstrukce možné podoby planetky 1I/2017 U1 (‘Oumuamua) na základě údajů...

První objekt od jiné hvězdy zachycený pozemskými teleskopy by podle naměřených parametrů mohl být sluneční plachetnicí,...

Vyšší lidé trpí častěji řadou rakovin. Důvod je zřejmě zcela triviální

Kolorovaný snímek rakovinových buněk z elektronového mikroskopu

Pravděpodobnost vzniku rakoviny je větší u lidí vyššího vzrůstu. A to zřejmě proto, že mají v těle více buněk,...

Republikáni přebarvili USA pomocí chytrého plánu. Nenápadně a legálně

Jak se republikánům podařilo přebarvit mapu USA na červeno...

Přestože voličů demokratů je v USA už deset let více, republikánská strana má většinu v obou komorách parlamentu. Za...

Konec dvojích cen. Evropské e-shopy už Čechům nebudou účtovat přirážku

Ilustrační snímek

Na začátku prosince začne platit nařízení Evropské unie, které zakazuje internetovým obchodům považovat zákazníka z...

Okřídlení géniové. Vrány si při pokusu zvládly vyrobit složené nástroje

Vrány se ukazují jako stále chytřejší a chytřejší.

Nový experiment naznačuje, že bychom měli přehodnotit rčení chytrý jako liška na chytrý jako vrána. Skupina...

Další z rubriky

Nový MacBook Air bude mít konečně Retina displej

Apple MacBook Air

Před 10 lety Steve Jobs představil první „odlehčený“ notebook Applu, první Macbook Air. V úterý 30. října 2018 jeho...

Američané získali práva na opravu traktorů. Mohou i "hackovat"

Ilustrační snímek

Přelomová změna pravidel Patentového úřadu USA zajistí spotřebitelům právo na opravu a „odblokování“ vlastního...

Unikátní Rádio Retro začne „vysílat z první republiky“

Rádio Twilight - pro DAB i FM

Rádio Retro, speciální stanice Českého rozhlasu, bude tentokrát vysílat smyčku nahrávek z třicátých let 20. století.

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Najdete na iDNES.cz