Poslední aktualizace Patch Tuesday Tuesday zabila hlavní chybu zabezpečení, která by mohla potenciálně umožnit hackerům odemknout tablety Windows RT s ARM a nainstalovat neschválené programy Windows. Naštěstí pro majitele tablet Windows RT inženýři zabezpečení společnosti Microsoft tuto chybu zabezpečení objevili, než ji hackeři zneužili.

Tato chyba zabezpečení by umožnila hackerům odemknout zavaděč desky a načíst jakýkoli požadovaný operační systém. Windows RT přijímá pouze spouštěcí software kryptograficky podepsaný společností Microsoft, který zabraňuje uživatelům v jejich RT tabletech provozovat jiné operační systémy než Windows.

Mnoho uživatelů se již dlouho snaží najít řešení, jak nainstalovat Linux, Android a další operační systémy na svůj Windows RT tablet, a to bez úspěchu. Očividně nevěděli, kam hledat, protože se zdá, že zranitelnost jim umožňuje dělat to, co jim bylo pořád pod nosem.

Pokud zabezpečení systému Windows Secure Boot nesprávně použije zasaženou zásadu, existuje chyba zabezpečení obejít zabezpečení. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl zakázat kontroly integrity kódu, což umožní načtení spustitelných souborů a ovladačů podepsaných testem do cílového zařízení. Útočník by navíc mohl obejít zabezpečení zabezpečení integrovaného spouštění pro BitLocker a funkce zabezpečení šifrování zařízení.

Aby útočník mohl tuto chybu zabezpečení zneužít, musí získat oprávnění správce nebo fyzický přístup k cílovému zařízení, aby mohl nainstalovat ohroženou politiku. Aktualizace zabezpečení řeší tuto chybu zabezpečení pomocí blokování zakázaných zásad.

Windows RT byl umírající OS, kdy se společnost Microsoft rozhodla přestat jej vylepšovat. Podpora hlavního proudu pro Surface RT je naplánována na konec v roce 2017, zatímco Windows RT 8.1 bude v roce 2018 ukončeno.

Další informace o obsahu nejnovějšího bulletinu zabezpečení společnosti Microsoft naleznete na stránce zabezpečení společnosti Microsoft.