Linux子系统为Windows 10带来了新的安全隐患

2016年08月08日 16:32 次阅读 稿源:cnBeta.COM 条评论

Windows 10周年更新的一个大变化,就是引入了Linux子系统,以便用于在Windows 10上运行Linux应用程序。对于开发人员来说,这项功能可谓是大大的方便。但据安全公司Crowdstrike首席架构师Alex lonescu所述,Linux子系统也为Windows 10带来了新的安全风险。为试图提升Windows 10中Linux子系统的性能,微软提供了对于原始硬件的直接访问——所以Linux应用程序并不是在Hyper-V容器中运行的。

eWeek的援引专家的解释称,Hyper-V容器有助于隔离进程和任何潜在相关的威胁。

正因如此,Linux拥有了完整的系统访问权限,这显然是一把很容易适得其反的双刃剑——黑客能够很容易地在Linux应用程序中注入恶意代码。此外,Linux应用能够访问Windows上相同的文件和文件夹,相关攻击得手的可能性非常高。

万幸的是,微软并没有使用Ubuntu Linux内核,而是自家的软件,所以能够通过Windows Update进行更新(和其它Windows补丁一样)。该公司将在Patch Tuesday(每月第二个星期二)那天推出一个安全修复。

这名安全专家称,在Windows 10周年更新推出之前,该公司(Crowdstrike)就已经发现了多个与Windows 10中Linux子系统相关的安全问题,并向微软方面进行了通报。其中有些已经被修复,但新漏洞的风险依然存在。

[编译自:Soft Pedia]

对文章打分

Linux子系统为Windows 10带来了新的安全隐患

1 (25%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      Top 10

      招聘

      created by ceallan