Nedavno ažuriranje za Windows 10 pod nazivom Windows Anniversary Update, između ostalog, dodalo je čitav Ubuntu podsistem u OS, omogućavajući vam pokretanje Linux aplikacija. Međutim, ova prilika se pretvorila u dodatne rizike.

Gdje ima koristi, ima i štete

Činjenica je da bash komponenta, koja, u stvari, omogućava izvođenje ovih operacija, NE radi na virtuelnoj mašini i dobija pun pristup svim sistemskim datotekama Windows 10. Naravno, ovo je ozbiljna ranjivost, posebno u svjetlu najnovijih vijesti o Linux trojanac.

Pored očiglednih opasnosti, bash komponenta u Windows-u stvara veoma ozbiljne poteškoće u kontroli korporativnih mreža. Instalacijske Linux aplikacije se ne registruju putem AppLockera, što omogućava običnim korisnicima mreže da ih instaliraju bez znanja nadređenih. Informacije o ranjivosti su već poslane na Microsoft, a sljedeće ažuriranje bi to trebalo popraviti.

izvor: winblog.ru