Microsoft’un gelecek yılın sonbaharında çıkması beklenen Windows 8 işletim sisteminde güvenlik araştırmacısı Peter Kleissner tarafından bir açık keşfedildi. Kleissner’ın oluşturduğu Windows 8 başlatma aracı sadece 14 KB’lık bir kodla Kullanıcı Hesap Kontrol mekanizmasını bypass edebiliyor.
İLGİNİZİ ÇEKEBİLİR
Söz konusu açıktan Windows 8’in mevcut geliştirici ön izleme versiyonunda da yararlanılabiliyor. Böylelikle bilgisayar korsanı açık sayesinde SYSTEM hesabı altında komutlarını koşturabiliyor. Kullanıcı Hesabı Kontrolünün tamamen etrafından dolaşılmasını sağlayan bu açık kullanıcıya bu kontrol mekanizmasıyla ilgili bir bildirimde bulunmuyor. Bu, Kleissner’in Windows XP, Vista, 7 ve Server 2003 işletim sistemlerini istismar etmek amacıyla geliştirdiği Stoned başlatma aracının bir uzantısı gibi görünüyor.
Kleissner’in bulduğu bu açık büyük ihtimalle gelecek yıl çıkacak nihai sürümde çözülmüş olacaktır. Yine de, bu açık Microsoft’un Windows 8’de güvenliği sağlamak için çok işi olduğunu gösteriyor. Şirket Windows 8’de yer alacak Windows Defender aracıyla sistemi zararlı yazılımlara karşı gerçek zamanlı saptama ve tarama yöntemiyle korumayı planlıyor. Windows 8’in sadece düzgün bir biçimde imzalanmış ve doğrulanmış kodla çalışacağı ve iyileştirilmiş bir Akıllı Ekran filtresine sahip olacağı da biliniyor.
Video: Windows 8’de Keşfedilen Güvenlik Açığı
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
İlgili – WinRumors
