Hackare kan återöppna gamla säkerhetshål i Windows

Nu är inte jag någon expert på hur windows hanterar sin säkerhet men om en attackerare får tillgång till maskinen och kan köra exploits för att nå "root"-rättigheter, vad är det som egentligen stoppar dom från att ändå avinstallera eller förhindra att nya patchar installeras?

Min omedelbara tanke också, man undrar hur det skulle se ut om man vände på dominanskakan, och Linux var det som skalade bäst att attackera.

Det najsa är väl dock att man inte hade behövt vänta sedan i februari på att Microsoft ska behaga att implementera en fix. Vem som helst kan göra det när som helst, och det hade sannolikt gjorts ganska omedelbart.

Kanske inte någon lösning, bild från den ursprungliga artikeln

Se nedan så verkar denna sårbarhet gälla andra OS också, Linux förmodligen inkluderat

Självklart men om folk sitter och letar sårbarheter så gör man nog det mot den stora skaran.
Hittar man en sårbarhet som funkar på flera OS så är man nog enbart glad

Tur att media finns.

Nä, men linux har sina egna uppdateringssystem och liknande metoder kan säkert användas mot dem också, faktiskt tom enklare i vissa distrubutioner då de sparar en roll back vid uppdatering, så peka på den i tex grub och gör en omstart så är nya uppdateringar bortblåsta

Om du ser bilden så står det att det gäller flera andra OS. Finns ju inte så många andra

Inte alls vad som står, de skriver att "it may", dvs de vet inte för de har enbart tittat på Windows så de kan inte med säkerhet säga bu eller bä om system de inte tittat på.

Kan inte svara för hur det fungerar på RPM, men på DEB baserade system så går det inte att tvinga in äldre versioner (går att göra manuellt paket för paket om du har root på maskinen) utan vad som händer om repot publicerar en äldre version är att apt helt sonika ignorerar det paketet.

Sedan är hela repot signerat och inte bara de individuella paketet vilket ytterligare gör detta svårt att genomföra.

Men förklara då hur något som i det här fallet gäller att man kan få Windows Update att nedgradera installerade saker även kan gälla för då Linux....

Därför att det inte är windows update man hackar utan man tar sig in i Windows och tar bort gjorda uppdateringar och blockerar datorn från att uppdatera sig på nytt, det har alltså i sig inte med Windows update att göra.

I windows behövs inte ens adminrättigheter för att utnyttja luckan.
förhoppningsvis behövs iaf root/sudo i Linux

Jag har ingen aning om hur men ser vad som står att felet inte behöver vara isolerat till Windows.

Kanske är det en liknande cpu bugg som Apple har? Där man kan tvinga cpun att ge ifrån sig saker, vilket är fel I hela cpun så det går inte att tag bort

Hur kan Microsoft veta att sårbarheten inte har nyttjats ännu?

Och hur många servrar är öppna mot internet? Gissar deras brandväggar jobbar 24/7 för dem som är utsatta. Vi får förmodligen heller aldrig veta hur många företag som blir utsatta.

Sen gissar jag fler okunniga, sitter på en Windows dator med för gammal cpu utan bios uppdateringar för att skydda sig mot angrepp. Förmodligen på en föråldrad router med säkerhetshål som en sil.

Och är inte malware ett ökande problem på mobilsidan? Där de dessutom kör ARM, vilket hittils inte haft samma problem med fel via hårdvara som x86.... Vad jag vet

Det här handlar definitivt om att du kan avinstallera patchar/uppdateringar utan att du själv har root. Därefter kan du använda dig av tidigare patchade Privilege Escalation -exploits för att elevera dig själv till root.
Om du redan är root finns det förstås ingen anledning att använda denna exploit eftersom du redan äger maskinen.

Jag tror att de snarare ser detta som en tidigare okänd vektor, och att därför kan det finnas sårbarheter även på Linux -sidan men att de endast arbetat mot Windows.

Ah måste ha missat om det stod i artikeln på swec. Ja det gör ju det betydligt känsligare såklart!

Får man nyfiket fråga hur man får ned adressfältet sådär på Chrome?
Antar att det är nån Flags-toggle eller Chrome Beta?

tryck på "..." - inställningar - adressfält - välj "nederst"

Firefox för android

Oh, nu insåg jag att det var Firefox... 😅
Det var såpass likt Chrome att jag helt tog fel.