Jak naprawić 10 największych luk w zabezpieczeniach systemu Windows 10 [Infografika]

Posiadacze oryginalnego systemu Windows 7 lub Windows 8/8.1 czekają na przedświąteczną ucztę od firmy Microsoft: bezpłatną aktualizację do systemu Windows 10 bez żadnych zobowiązań. Użytkownicy dbający o bezpieczeństwo docenią kilka nowych funkcji, które zapewniają lepsze bezpieczeństwo, a mianowicie Windows Device Guard, Hello i Passport. Pomimo tych sprytnych dodatków wzmacniających stan bezpieczeństwa komputera stacjonarnego, system Windows 10 z pewnością nie był pozbawiony własnych krytycznych luk w zabezpieczeniach.

Każde oprogramowanie jest podatne na luki w jakości i luki w zabezpieczeniach — bycie na bieżąco z tymi elementami jest kluczem do zapobiegania wykorzystywaniu systemów. Poniżej znajduje się 10 najważniejszych dotychczasowych luk w zabezpieczeniach systemu Windows 10 i sposoby ich usuwania.

10 najważniejszych luk w zabezpieczeniach systemu Windows 10

10. Luka w zabezpieczeniach programu Mount Manager w systemie Windows 10 (CVE-2015-1769, MS15-085)

Ta luka w zabezpieczeniach wiąże się z potencjalną eskalacją uprawnień poprzez włożenie urządzenia USB do systemu docelowego. Dzięki tej metodzie osoba atakująca może zapisać złośliwy plik binarny na dysku i wykonać kod. Firma Microsoft udostępniła aktualizację mającą na celu załatanie tej luki w zabezpieczeniach.

9. Luki w zabezpieczeniach przeglądarki Microsoft Edge (MS15-091)

Poprzednik przeglądarki Edge, Internet Explorer, nie był co najmniej najwyżej oceniany pod względem bezpieczeństwa - a Edge wydaje się również mieć trudny początek pod względem bezpieczeństwa. Różne luki w zabezpieczeniach umożliwiające zdalne wykonanie kodu i exploity polegające na omijaniu funkcji bezpieczeństwa mogą umożliwić atakującym przejęcie kontroli nad systemami. Więcej informacji i instrukcje dotyczące aktualizacji są dostępne na stronie biuletynu zabezpieczeń tego elementu.

8. Luki w zabezpieczeniach komponentu Microsoft Graphics (MS15-080)

Ta grupa luk w zabezpieczeniach jest związana z różnymi błędami w zarządzaniu pamięcią czcionek i grafiki, które mogą ostatecznie spowodować zdalne wykonanie kodu w przypadku odwiedzenia niezaufanej witryny z osadzonymi czcionkami. Szczegółowe informacje na temat aktualizacji można znaleźć w biuletynie zabezpieczeń tego przedmiotu.

7. Luki w zabezpieczeniach programu Internet Explorer (MS15-079)

Słynna złośliwa przeglądarka internetowa Microsoftu ma mnóstwo nowych luk w systemie Windows 10, z których najpoważniejsza pozwala atakującym na uzyskanie praw systemowych użytkownika. Więcej informacji i szczegółów dotyczących poprawek można znaleźć na stronie biuletynu zabezpieczeń tego elementu.

6. Luka w zabezpieczeniach programu Microsoft Windows Journal (MS15-098)

Ta luka w zabezpieczeniach może umożliwić zdalne wykonanie kodu, jeśli użytkownicy otworzą specjalnie spreparowany plik dziennika. Więcej informacji i łatka są dostępne na stronie biuletynu zabezpieczeń tego przedmiotu.

5. Luka w zabezpieczeniach umożliwiająca przekierowanie do SMB (CVE-2015-5143)

Ta luka w zabezpieczeniach dotyczy wszystkich wersji systemu Windows — w tym systemu Windows 10 — i dotyczy przede wszystkim podstawowej biblioteki interfejsu API systemu Windows oraz sposobu, w jaki system Windows łączy się z protokołem SMB. Może to spowodować, że użytkownicy systemu Windows zostaną przekierowani na złośliwe serwery oparte na protokole SMB i zostaną skradzione ich zaszyfrowane dane logowania. Najskuteczniejszym sposobem ograniczenia tego cyberzagrożenia jest zablokowanie portów TCP 139 i 445 w celu wyłączenia protokołu SMB.

4. Luka w zabezpieczeniach programu .NET Framework związana z eskalacją uprawnień (MS15-092)

Niestandardowe aplikacje .NET mogą powodować eskalację luk w zabezpieczeniach uprawnień. Jednak użytkownicy muszą najpierw zostać przekonani/oszukani do uruchomienia tych aplikacji. Więcej informacji i instrukcje dotyczące poprawek są dostępne na stronie biuletynu zabezpieczeń tego elementu.

3. Luka w zabezpieczeniach sterownika czcionek Microsoft (MS15-078)

Program Adobe Type Manager w systemie Windows nieprawidłowo obsługuje specjalnie spreparowane czcionki OpenType, co może spowodować lukę w zabezpieczeniach umożliwiającą zdalne wykonanie kodu. Może to prowadzić do tego, że osoby atakujące uzyskają pełną kontrolę nad systemem w celu instalowania programów, przeglądania/zmieniania/usuwania danych i tworzenia nowych kont. Chociaż Microsoft automatycznie załatał tę lukę na wolności, łatkę można również pobrać i zainstalować ręcznie.

2. Udostępnianie
kontaktów Czujnika Wi-Fi w systemie Windows 10

Domyślnie system Windows 10 udostępni Twoje dane uwierzytelniające Wi-Fi kontaktom z Outlooka, Skype'a i Facebooka — prawdopodobnie w celu ułatwienia udostępniania Wi-Fi i hotspotów. Dzięki temu każdy z tych kontaktów może wskoczyć do Twojej sieci Wi-Fi - jeśli znajduje się w pobliżu - bez autoryzacji. Chociaż niekoniecznie jest to luka w oprogramowaniu, ta funkcja może prowadzić do naruszeń zabezpieczeń i powinna zostać naprawiona, wykonując następujące czynności:

Zmień nazwę sieci Wi-Fi/identyfikator SSID, aby zawierał terminy "_nomap_optout" przed uaktualnieniem do systemu Windows 10
Po uaktualnieniu zmień ustawienia prywatności systemu Windows, aby wyłączyć udostępnianie Czujnika sieci Wi-Fi.

1. Luka w zabezpieczeniach Win32k umożliwiająca podniesienie uprawnień (CVE-2015-0057)

Ta luka polegająca na luce w komponencie GUI systemu Windows 10 — a mianowicie elemencie paska przewijania — umożliwia cyberprzestępcy uzyskanie pełnej kontroli nad komputerem z systemem Windows poprzez eskalację uprawnień. Firma Microsoft udostępniła łatkę do naprawy tej luki.

Korygowania

Aby naprawić powyższe luki w zabezpieczeniach, musisz zidentyfikować wszystkie wymagane aktualizacje, zgodnie z opisem Windows Update. Alternatywnie, UpGuard zapewnia sposób, aby zrobić to łatwo i automatycznie — w całym środowisku — za pomocą kilku kliknięć myszą. Nasz potężny silnik zasad może weryfikować bezpieczne konfiguracje dla wszystkich środowisk, infrastruktur i stosów aplikacji. W takim przypadku można uruchomić proste zasady zabezpieczeń systemu Windows 10, aby sprawdzić, czy nie ma którejkolwiek z powyższych luk w zabezpieczeniach, a także nowych luk w zabezpieczeniach, które nie zostały jeszcze dodane do zasad. Nasz pakiet do wykrywania i monitorowania luk w zabezpieczeniach oparty na technologii OVAL zapewnia, że wszystkie węzły systemu Windows 10 w Twoim środowisku są wolne od luk w zabezpieczeniach i luk w zabezpieczeniach.

Źródeł

https://www.pcgamer.com/critical-windows-security-vulnerability-discovered/

https://www.darkreading.com/cloud/microsoft-windows-10-three-security-features-to-know-about/d/d-id/1320650