Windows aggiornato è sicuro? No, un attacco rimuove le patch e vi lascia senza difese

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...se_129649.html

Windows Downdate è un attacco messo a punto dal ricercatore di sicurezza Alon Leviev di SafeBreach che rimuove tutti gli aggiornamenti di Windows in modo silenzioso lasciando i PC senza difese. Microsoft sta lavorando a una soluzione.

Click sul link per visualizzare la notizia.

[UtenteHD]

Cavolo non mi aspettavo una cosa del genere, si spera la fixino presto.
Win non e' di certo sicuro, come non e' sicuro ogni altro SO ed ogni altro software/hardware.
Cominciamo a non cliccare si su tutto quello che ci arriva. HAHA

[h.rorschach]

Fa 'sto favore gratis? Ammirevole

[Saturn]

Originariamente inviato da h.rorschach

Fa 'sto favore gratis? Ammirevole

La versione freeware del tool è già ammirevole, ma ho parlato con lo sviluppatore e mi ha anticipato grandissime novità...nella prossima release il tool sarà in grado di riportare Windows anche alle edizioni precedenti...anche se mai state presenti nel computer in questione...windows 11 potrà essere downgradato senza problemi, nella migliore delle ipotesi fino a Windows NT, rigorosamente service pack free !

Scherzi a parte speriamo in rapide contromisure, per altro già annunciate da quello che leggo nella notizia, da parte di Microsoft, soprattutto adesso che la notizia è stata resa di pubblico dominio.

[vash79]

Molti ricercatori avvisano i produttori, non solo Windows, di falle che trovano nelle loro ricerche, non è una novità.
Quanto a Windows update saranno cambiate le modalità ma non è una novità. Ai tempi di Windows 2000 ricordo che mi collegavo a internet, lanciavo gli aggiornamenti e dopo qualche minuto il computer cominciava a riavviarsi...circolavano due simpaticoni chiamati Blaster e Sasser.

[Saturn]

Originariamente inviato da vash79

Molti ricercatori avvisano i produttori, non solo Windows, di falle che trovano nelle loro ricerche, non è una novità.
Quanto a Windows update saranno cambiate le modalità ma non è una novità. Ai tempi di Windows 2000 ricordo che mi collegavo a internet, lanciavo gli aggiornamenti e dopo qualche minuto il computer cominciava a riavviarsi...circolavano due simpaticoni chiamati Blaster e Sasser.

Mi hai fatto scendere una lacrimuccia...quanti ricordi !

[vash79]

Originariamente inviato da Saturn

Mi hai fatto scendere una lacrimuccia...quanti ricordi !

un altro giovinotto come me

[piwi]

Originariamente inviato da h.rorschach

Fa 'sto favore gratis? Ammirevole

La stessa cosa che ho pensato io

[xxxyyy]

Non ho capito come si incappa in questo problema? Semplicemente navigando?

[barzokk]

Originariamente inviato da xxxyyy

Non ho capito come si incappa in questo problema? Semplicemente navigando?

Accendendo il pc

PS: ah ma un momento, con "problema" intendi Windows, o il malware ?

[The_ouroboros]

basta non usare Windows.
Se non lo usi non hai debolezze

[LL1]

il ricercatore ha identificato diversi modi per disabilitare la sicurezza basata sulla virtualizzazione di Windows (VBS), comprese le sue funzioni come Credential Guard e Hypervisor-Protected Code integrity (HVCI), anche quando vengono applicati blocchi UEFI.

Complimenti al tizio!
Certo 6 mesi dalla comunicazione a MS...e nessuna contromisura sviluppata nel frattemp0 se non giusto qualche raccomandazione nelle pagine ufficiali??

[aqua84]

Ok siamo tutti d accordo che nessun sistema è esente da bugs, ma qui mi sembra che stiamo veramente peggiorando di volta in volta.

E non per dare contro a Windows a tutti i costi però tra aggiornamenti ufficiali che mandano in crash mezzo mondo e attacchi del genere nell ultimo periodo le cose vanno sempre peggio.

Ci sta anche la battuta che questo tool ci fa il favore di togliere tutti gli update a gratis ma è davvero grave essere poi vulnerabile a decine e decine di attacchi senza nemmeno saperlo.

[LL1]

Originariamente inviato da aqua84

stiamo veramente peggiorando di volta in volta.

Giusto perché è l'os più discusso altrimenti ti accorgeresti che le cose sono comuni a tutti...

tra aggiornamenti ufficiali che mandano in crash mezzo mondo

Che MS non era responsabile lo avevi capito vero??
Perché non si direbbe...

[aqua84]

Originariamente inviato da LL1

Giusto perché è l'os più discusso altrimenti ti accorgeresti che le cose sono comuni a tutti...


Che MS non era responsabile lo avevi capito vero??
Perché non si direbbe...

Perdonami, in che senso MS non sarebbe responsabile del Suo sistema Bacato che realizza?

Io realizzo e ti vendo una porta, una volta i ladri entrano perché sollevandola da un lato si apre del tutto ma te la sistemo.
La volta dopo entrano perché bussando in un certo modo questa si apre.
Ti sistemo anche questa.
Ti propongo di migliorare la porta con una versione più aggiornata ma di colpo tu rimani fuori di casa e non puoi entrare in casa tua.
Adesso uno ha trovato il modo di levare tutte le migliorie fatte alla mia porta e lasciarti direttamente con la porta mezza aperta.


Te la prendi con me che ti ho fatto la porta o con i ladri??

[LL1]

Perché ti stavi chiaramente riferendo al recente episodio "Crowdstrike" dato che non c'è mai stata nella storia un'esperienza tipo quella che hai descritto (mezzo mondo)

[Saturn]

Originariamente inviato da aqua84

Perdonami, in che senso MS non sarebbe responsabile del Suo sistema Bacato che realizza?

Io realizzo e ti vendo una porta, una volta i ladri entrano perché sollevandola da un lato si apre del tutto ma te la sistemo.
La volta dopo entrano perché bussando in un certo modo questa si apre.
Ti sistemo anche questa.
Ti propongo di migliorare la porta con una versione più aggiornata ma di colpo tu rimani fuori di casa e non puoi entrare in casa tua.
Adesso uno ha trovato il modo di levare tutte le migliorie fatte alla mia porta e lasciarti direttamente con la porta mezza aperta.


Te la prendi con me che ti ho fatto la porta o con i ladri??

Penso che si stesse riferendo alla faccenda "Crowdstrike" ...

[aqua84]

Originariamente inviato da LL1

Perché ti stavi chiaramente riferendo al recente episodio "Crowdstrike" dato che non c'è mai stata nella storia un'esperienza tipo quella che hai descritto (mezzo mondo)

No mi riferivo a quello, che è una delle poche volte in cui non era colpa sua.

Ma ci sono stati tanti altri problemi di aggiornamenti Windows che causavano BSOD, stampanti che smettevano di funzionare….

Ripeto, non sto facendo la guerra a Windows, anzi non mi sembra di averne mai parlato male come fa qualche Linux fan o Mac fan.

[coschizza]

Originariamente inviato da aqua84

No mi riferivo a quello, che è una delle poche volte in cui non era colpa sua.

Ma ci sono stati tanti altri problemi di aggiornamenti Windows che causavano BSOD, stampanti che smettevano di funzionare….

Ripeto, non sto facendo la guerra a Windows, anzi non mi sembra di averne mai parlato male come fa qualche Linux fan o Mac fan.

i problemi li ha avuti e li avra in futuro ma da definirli da bloccare mezzo mondo mi sembra di esagerare quei problemi sono piu unici che rari

[LL1]

Originariamente inviato da aqua84

Perdonami, in che senso MS non sarebbe responsabile del Suo sistema Bacato che realizza

Perché non hai capito una beneamata minchia (aka cazzo...solo che la prima versione è sdoganata mentre quella Toscana deve ancora passare dal vaglio dell'accademia della crusca) di chi avesse la responsabilità ultima...