Ultima actualizare Patch Tuesday a ucis o vulnerabilitate majoră care ar putea lăsa hackerii să deblocheze tablete Windows RT bazate pe ARM și să instaleze programe Windows neaprobate. Din fericire pentru proprietarii de tablete Windows RT, inginerii de securitate Microsoft au descoperit această vulnerabilitate înainte ca hackerii să o exploateze.

Vulnerabilitatea ar fi permis hackerilor să deblocheze bootloader-ul slabului și să încarce orice sistem de operare dorit. Windows RT acceptă doar software de pornire semnat criptografic de Microsoft, care împiedică utilizatorii să ruleze sisteme de operare non-Windows pe tabletele RT.

Mulți utilizatori încearcă de mult timp să găsească o soluție de rezolvare pentru a instala Linux, Android și alte sisteme de operare pe tableta Windows RT, fără niciun rost. Se pare că nu știau unde să arate, deoarece pare vulnerabilitatea care le permite să facă exact ceea ce le-a fost sub nas.

Există o vulnerabilitate de ocolire a funcțiilor de securitate atunci când Windows Secure Boot aplică în mod necorespunzător o politică afectată. Un atacator care a exploatat cu succes această vulnerabilitate ar putea dezactiva verificările de integritate a codului, permițând executării și driverelor semnate de test pe un dispozitiv țintă. În plus, un atacator ar putea evita validarea securității integrității de pornire pentru BitLocker și funcțiile de securitate ale criptare dispozitiv.

Pentru a exploata vulnerabilitatea, un atacator trebuie să obțină privilegii administrative sau acces fizic la un dispozitiv țintă pentru a instala o politică afectată. Actualizarea de securitate abordează vulnerabilitatea prin listarea neagră a politicilor afectate.

Windows RT a fost un sistem de operare pe moarte Microsoft a decis să nu-l îmbunătățească. Suportul principal pentru Surface RT este programat să se încheie în 2017, în timp ce Windows RT 8.1 va fi abandonat în 2018.

Pentru mai multe informații despre conținutul celui mai recent Buletin de securitate Microsoft, consultați Pagina de securitate Microsoft.