Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu


Uživatelé Windows 10 mohou být nechráněni proti novému problému

  13:42aktualizováno  13:42
Linuxový terminál, který Microsoft nově doplnil do Windows 10, způsobuje neočekávané problémy. Bezpečnostní odborníci varují před jeho zneužitím.

Windows Subsystem for Linux umožní ve Windows spouštět nativně Linuxové aplikace. | foto: Technet.cz

Útok označovaný jako Bashware umožní obejít antivirovou ochranu. Podle firmy CheckPoint, která chybu objevila, může problém zasáhnout až 400 milionů počítačů, které v současnosti na Windows 10 běží. Ale není to tak jednoduché.

Linux ve Windows jako zadní vrátka

Problém je s novým linuxovým terminálem Bash (Windows Subsystem for Linux - WSL), který je součástí Windows od příchodu velké letní aktualizace s názvem Creators Update (betaverze Bashe byla dostupná již od loňského Anniversary Update). Tento systém umožní přímo spouštět (bez emulace) linuxové aplikace a to je právě kámen úrazu. Je však třeba podotknout, že jej uživatel musí nejdříve aktivovat.

Kdo jej aktivovaný má, musí zatím počítat s tím, že na něj nereagují bezpečnostní programy, které se soustředí na prostředí samotného operačního systému Windows.

„Stávající bezpečnostní řešení stále nejsou přizpůsobena sledování procesů spustitelných linuxových souborů v operačním systému Windows. Tento hybridní koncept umožňuje současně kombinovat systémy Linux a Windows. Kyberzločincům se tak otevírají nová dvířka, jak nepozorovaně spustit škodlivý kód a využít funkce WSL k maskovaní před bezpečnostními produkty, které ještě neimplementovaly odpovídající detekční mechanismy,“ varuje CheckPoint.

Konkrétně je na vině návrh struktury procesu Pico, který Bash využívá. Proces Pico totiž podle Checkpoitu nemá žádnou z běžných charakteristik procesů Windows, a tedy nic, podle čeho by mohl být identifikován jako běžný proces ve Windows. Nicméně procesy Pico mají stejné schopnosti jako běžné procesy Windows.

Firma zároveň předvedla i způsob útoku, který může tento nedostatek zneužít a spustit jak windowsovský EXE soubor, tak linuxový ELF. Video popisující útok je zde.

Podle CheckPointu již Microsoft spolupracuje s výrobci bezpečnostních programů na tom, aby byly schopné reagovat i na tuto hrozbu.

Autor:


Nejčtenější

Vyřešil jsem nejslavnější záhadu, tvrdí devadesátiletý britský matematik

Britský matematik Michael Atiyah (2018)

Britsko-libanonský matematik Michael Atiyah tvrdí, že našel důkaz jednoho z nejslavnějších nevyřešených matematických...

„Je to jen bonus!“ Slavný matematik největší záhadu vyřešil jinou záhadou

Heidelberg Laureate Forum 2018 - Michael Atiyah

Devadesátiletý matematik, sir Michael Atiyah, vystoupil před odbornou veřejností, aby představil své řešení tzv....



Zelená Sahara, o hodinu delší den a rozpad Afriky. Co čeká naši planetu?

Budoucnost

Na základě současných poznatků dokážou vědci odhadnout, co se stane v daleké budoucnosti. Připravili jsme pro vás výběr...

Tentokrát vás vyděrači při masturbaci nenatočili, uklidňuje policie

účet trhlý

Do mnohých e-mailových schránek dorazila zpráva o napadení daného účtu a instalaci viru, který uživatele pomocí kamery...

Po 50 letech se poletí k Měsíci, vesmírným turistou bude japonský miliardář

Prvním vesmírným turistou, který se vydá na oběžnou dráhu kolem Měsíce, bude...

Prvním vesmírným turistou, který se vydá na oběžnou dráhu kolem Měsíce, bude japonský miliardář Júsaku Maezawa....

Další z rubriky

Česká firma má 3D tiskárnu s novou koncepcí a vlastní tiskové struny

Nová 3D tiskárna Original Prusa SL1 spolu s mycí a vytvrzovací stanici (vpravo).

Česká firma Prusa Research představila v New Yorku novou 3D tiskárnu, která používá systém stereolitografie.

Zakladatelé Instagramu opouštějí síť. Plánují zřejmě nový projekt

Kevin Systrom a Mike Krieger

Po několikaletém působení Instagramu pod Facebookem se zakladatelské duo sociální sítě na sdílení fotek rozhodlo...

Dodávky nejrychlejší Nvidie RTX 2080 Ti naberou zpoždění

Nová grafická karta Quadro RTX s jádrem Turing od Nvidie.

Zájemci o nejrychlejší a zároveň historicky nejdražší herní kartu od Nvidie asi budou muset patrně počkat o týden déle...

Najdete na iDNES.cz