Naprodaj prve ranljivosti v Windowsu 8

Windows 8 predstavlja največjo spremembo po predstavitvi operacijskega sistema Windows 95 pred 17. leti, saj je bil postavljena na povsem novih temeljih in se v marsikaterem pogledu razlikuje od predhodnikov. Novost dejansko spreminja delo tako z osebnimi računalniki in prenosniki. Čeprav je Microsoft pri pripravi operacijskega sistema Windows 8 varnosti posvetil veliko pozornosti, svojega dela žal ni opravil z odliko.

Podjetje Vupen, ki se ukvarja s področjem informacijske varnosti, je namreč javnosti sporočilo, da je v novem Microsoftovem operacijskem sistemu našlo kopico varnostnih lukenj. Tu gre za varnostne ranljivosti, ki bi napadalcem lahko omogočile tako imenovane napade ničelnega dne (Zero-day attack). Te ranljivosti lahko spletni nepridipravi mirno izkoriščajo vse do objave varnostnega popravka s strani proizvajalca programske opreme.

Strokovnjakom podjetja Vupen je uspelo prelisičiti tako varnostne sisteme operacijskega sistema Windows 8 kot spletnega brskalnika Internet Explorer 10. Čeprav je bil Microsoft z omenjenimi ranljivostmi že seznanjen, bo skoraj zagotovo minilo kar nekaj časa, preden bodo nared varnostni popravki. Podjetje Vupen pa bo medtem njihove »ugotovitve« tržilo podjetjem, ki bodo želela povišati varnost njihove infrastrukture.

Ker operacijski sistem Windows 8 še ni v masovni uporabi, razkrite ranljivosti ne bodo povzročile večje škode. K dodatni varnosti lahko seveda pripomoremo tudi uporabniki sami. Če bomo obiskovali samo zaupanja vredne spletne strani (na primer Računalniške novice), nameščali le licenčno programsko opremo in prebirali le elektronska sporočila zaupanja vrednih pošiljateljev, nam odkrite ranljivosti ne bodo mogle do živega. Enostavno, mar ne?