التحديث الأخير لنظام التشغيل Windows 10 المسمى Windows Anniversary Update، من بين أشياء أخرى، أضاف إلى نظام التشغيل نظام فرعي كامل من Ubuntu يسمح لك بتشغيل تطبيقات Linux. لكن هذه الفرصة تحولت إلى مخاطر إضافية.

حيثما توجد فائدة، يوجد ضرر

الحقيقة هي أن مكون bash، الذي يسمح في الواقع بتنفيذ هذه العمليات، لا يعمل على جهاز افتراضي ويحصل على حق الوصول الكامل إلى جميع ملفات النظام الخاصة بنظام التشغيل Windows 10. بالطبع، هذه ثغرة أمنية خطيرة، خاصة في ضوء آخر الأخبار حول طروادة لينكس.

بالإضافة إلى المخاطر الواضحة، يخلق مكون Bash في Windows صعوبات خطيرة للغاية في التحكم في شبكات الشركة. لا يتم تسجيل تطبيقات Linux القابلة للتثبيت من خلال AppLocker، مما يسمح لمستخدمي الشبكة العاديين بتثبيتها دون علم رؤسائهم. لقد تم بالفعل إرسال المعلومات حول الثغرة الأمنية إلى Microsoft، ويجب أن يقوم التحديث التالي بإصلاحه.

المصدر: winblog.ru