安全专家:Win10内嵌Linux系统会降低系统安全性

   日期:2021-07-02     文章发布:文章发布    网络转载:生活号    
核心提示:Win10推出的正式版系统中包含了全新的Linux子系统,Linux系统内嵌于Win10系统,不过有相关的安全专家表示,这种搭配将会增加Windows系统被黑客攻击的几率,并且降低了系统的安全性,造成了新的安全威胁。
移动站源标题:http://mip.818114.com/news/item-17799.html

  Win10推出的正式版系统中包含了全新的Linux子系统,Linux系统内嵌于Win10系统,不过有相关的安全专家表示,这种搭配将会增加Windows系统被黑客攻击的几率,并且降低了系统的安全性,造成了新的安全威胁。

  微软Win10一周年更新系统包含了全新的Linux子系统,不过安全公司CrowdStrike指出,这增加了Windows用户的被黑客攻击的几率,降低了系统的安全性。

  在正在进行的黑帽技术大会上,来自CrowdStrike的安全专家Alex Ionescu解释了Windows中内嵌的Linux系统所面临的问题。

  安全专家指出,Windows 10的Linux子系统并不是运行在Hyper-V虚拟环境之下,因此能随意访问硬件;而且Windows文件系统也映射到了Linux,因此Linux子系统同样可随意访问文件和目录。这些机制造成了几个安全漏洞,微软在得到CrowdStrike公司警告后,已经修复了部分漏洞。

  安全专家还指出,在Windows10中,由于Windows软件能修改Linux应用,Linux应用也能修改Windows软件,造成了新的安全威胁。

  在一些情况下,由于兼容性问题,运行在Windows下的Linux环境要更不安全一些。有许多方法可以向应用程序注入代码、修改内存,从而为运行在Windows下的Linux应用增加新的安全威胁。

  被修改过的Linux代码反过来将调用Windows系统API,从而获取系统调用权限,引发危害不小的恶意行为。

  不仅如此,增加Linux子系统还让企业更难以控制运行在PC上的应用。举例来讲,Linux软件能不受AppLocker(应用程序控制策略)限制,从而增加系统遭受安全问题的可能性。

  安全专家也指出,这些攻击被广泛利用的可能性并不高,因为这一功能并没有默认被激活,仅有有限用户会安装这一高级功能。

  如果正如上面安全专家所描述的那样,那么必将引起用户的不满,因为微软称Win10系统是安全系数最高的一款操作系统,如果内嵌了Linux子系统会导致系统那么不安全,这会让用户对这个新的安全威胁感到担忧。

免责声明:本网部分文章和信息来源于互联网,本网转载出于传递更多信息和学习之目的,并不意味着赞同其观点或证实其内容的真实性,如有侵权请通知我们删除!(留言删除
 
 
更多>同类行业

同类新闻
最新资讯
最新发布
最受欢迎
网站首页  |  黄页  |  联系方式  |  信息  |  版权隐私  |  网站地图  |  API推送  |  网站留言  |  RSS订阅  |  违规举报  |  京ICP备2000095号