Win7之家( airtaxifl.com):被破解不生氣,微軟贊賞Windows RT越獄者
據(jù)國外媒體報道,當?shù)貢r間周四,一個安全研究團隊找到了一種可以在Windows RT上運行未獲的認證桌面應用程序的方法,簡單的說就是通過修改系統(tǒng)內(nèi)核的一個特定區(qū)域從而實現(xiàn)最低簽名等級,讓非Windows Store應用程序也能安裝在ARM設備上,其中包括之前微軟限制的桌面應用程序。
對此,微軟發(fā)言人在當?shù)貢r間周五對“研究人員”在這一方面的努力表示了贊賞,并表示“研究人員”的這一發(fā)現(xiàn)并不是一個安全漏洞,但微軟不保證這一方法在今后的Windows RT版本中將繼續(xù)奏效。
“目前,我們正在積極地對這一情況展開調(diào)查。如果有必要的話,我們會采取一定的應對措施!痹撐④洶l(fā)言人說道。
隨著WindowsRT越獄工具的公布,越來越多的用戶都開始別出心裁的在自己的Windows RT設備上安裝此前不被微軟所認可的應用程序。其中,一名名為史蒂夫-斯頓-史密斯(SteveTroughton-Smith)的愛爾蘭程序員就成功利用該越獄成果,在Surface平板電腦中安裝并運行了蘋果早期OS X服務器系統(tǒng)。XDA開發(fā)員“netham45”則通過成功將PuTTy、TightVNC和BOCHS導入Windows RT成為首個將Windows 95植入到Surface上的用戶。
事實上,Windows RT被越獄最令人興奮的地方便在于其可以安裝更多游戲、諸如Chrome、Firefox等瀏覽器以及各式各樣的操作系統(tǒng)。目前,擺在微軟面前總共有兩個選擇。第一,支持這一越獄,并鼓勵開發(fā)者幫助自己完善這一產(chǎn)品。第二,徹底封堵這一漏洞,使黑客不得不去尋找越獄的全新方法。
當?shù)貢r間12日,微軟完成了自己對于越獄的調(diào)查工作,并發(fā)布了一份完整聲明,具體如下:
“我們意識到社會工程學技術(social engineering technique)能夠使用相關工具繞過Windows RT設備上的應用限制。但這并不構成安全隱患,我們至今為止也沒有看到試圖利用這一工程學技術展開攻擊的案例。為了使這一社會工程學技術取得成功,黑客首先需要引誘、鼓勵用戶繞過安全警報并點擊某一惡意鏈接。因此,我們始終鼓勵和支持所有消費者不要打開可疑的鏈接或者郵件。當然,我們感謝開發(fā)者為此做出的貢獻,并會在未來推出相關安全措施保障用戶的信息安全!
評論列表
查看所有 條評論