Windows 10 S già hackerato: forse non conveniva togliere gli anti-virus

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sistemi...rus_69573.html

Un ricercatore di sicurezza è riuscito ad hackerare Windows 10 S con una macro Word, nonostante i proclami di Microsoft sulla sicurezza della nuova SKU

Click sul link per visualizzare la notizia.

[Opteranium]

Penso che nulla possa essere peggio di questo OS quanto a sicurezza. Vulnerabile come tutti ma privo di strumenti di difesa, anche fai da te

[demon77]

CITAZIONE:

Originariamente inviato da LucaLindholm

E come farebbero a beccarsi malware, virus o altro ancora, se gli eseguibili fuori dello store non possono avviarsi?

[Gello]

Perche' continuo a leggere ovunque hackerato invece di hackato ? Cacofonia o ignoranza ?

[bonzoxxx]

Non ricordo chi disse in un altro thread che era impossibile eseguire codice malevolo tramite macro.

Ecco la prova.

I fatti sono diversi da quello che MS ci vorrebbe far credere.

L'ho trovato:

Originariamente inviato da fabcal2469

Peccato che tutti gli eseguibili privi della firma digitale Microsoft vengano bloccati (quindi non dello store) e le app nello store sono tutte controllate dal team dello store, non con sistemi automatici. Ne so qualcosa direttamente!!. Inoltre se uno pubblica un malware loro sanno da chi è partito, vista la severa politica di certificazione dell'identità degli sviluppatori al momento dell'iscrizione. Mica è come il Play Store, dove uno si registra, sceglie user e password, mette i dati del conto e finisce lì. Macro nelle app di Office? Impossibile, girano tutte nella loro sandbox e non possono interagire col loro sistema. Idem il browser!!! Il sistema della sandbox non può essere superato.

[Gabro_82]

ahahah , e pensare che in un post di alcuni giorni fa in questo sito c'era gente che credeva fosse inattaccabile come OS.

[Simonex84]

ci vuole molta ingenuità e/o ignoranza per credere nell'esistenza di un sistema operativo inattaccabile, il SW perfetto non esiste.

Poi va beh, con Windows è come sparare sulla croce rossa

[bonzoxxx]

Secondo me il problema consiste nell'aver improntato la presentazione di Win10S ripetendo come un mantra che e' piu sicuro, piu sicuro, piu sicuro, invece secondo me avrebbero dovuto presentarlo come alternativa a
Chrome os e partire da questa motivazione per giustificare il blocco degli applicativi esterni allo store.

Ora che e' stato "bucato" crolla tutto il castello di carte.

IMHO

[matsnake86]

Originariamente inviato da Simonex84

ci vuole molta ingenuità e/o ignoranza per credere nell'esistenza di un sistema operativo inattaccabile, il SW perfetto non esiste.

Poi va beh, con Windows è come sparare sulla croce rossa

Esatto. Può anche essere più sicuro visto che hanno rimosso la possibilità di eseguire exe a piacimento.

Ma hanno solo chiuso una porta.


Nessun sistema è invulnerabile. Questo è certo!

[Marko#88]

Originariamente inviato da demon77

CITAZIONE:

In queste discussioni i due fanboy MS per eccellenza non intervengono mai...chissà perchè

p.s. io uso con piacere Windows 10.

[floc]

Originariamente inviato da Gello

Perche' continuo a leggere ovunque hackerato invece di hackato ? Cacofonia o ignoranza ?

trattasi di contaminazione o prestito linguistico quindi non esiste una regola e, di conseguenza, ignoranza. O si parte da hackED -> hackATO oppure si parte da hacker -> hackerATO ("oggetto del trattamento di un hacker"). Personalmente trovo più cacofonico il primo.

[LordPBA]

'gli account offline di default hanno i privilegi amministrativi'

[demon77]

Originariamente inviato da Gello

Perche' continuo a leggere ovunque hackerato invece di hackato ? Cacofonia o ignoranza ?

Perchè "to hack" è un verbo inglese che come tale non fa parte della della lingua italiana.
Usarlo come fosse un verbo italiano è sbagliato proprio al nascere.. quindi che tu dica hackato o hackerato è comunque sia una castroneria.

[turcone]

avete riciclato un articolo di qualche giorno fa sulla "vulnerabilità" non di default delle macro di word ?
adesso avete aggiunto che funziona anche su windows 10 s
vabbe dai era un click bait e i pesci hanno abboccato tanto hanno tutti ublock e non avete preso niente anche sta volta

[la grande rana]

Originariamente inviato da turcone

avete riciclato un articolo di qualche giorno fa sulla "vulnerabilità" non di default delle macro di word ?
adesso avete aggiunto che funziona anche su windows 10 s
vabbe dai era un click bait e i pesci hanno abboccato tanto hanno tutti ublock e non avete preso niente anche sta volta

ma poi, firefox si può installare su win10S????

[lucusta]

sbaglio o lo store con account locale non puo' essere utilizzato?

[Axios2006]

Bucato in meno di una settimana? Non può essere! Almeno 3 persone (non ricordo i nomi) avevano garantito che W10S era inattaccabile...

Che smacco...

[turcone]

Originariamente inviato da Axios2006

Bucato in meno di una settimana? Non può essere! Almeno 3 persone (non ricordo i nomi) avevano garantito che W10S era inattaccabile...

Che smacco...

Questa faccenda rischia di diventare uno degli Epic Fail piu potenti della storia di MS..

ma avete letto l'articolo ?
non è una vera vulnerabilità ma devi essere tu ad attivare la macro dicendo si ad un paio di finestre in cui ti consigliano di non farlo ( è come i virus/troian per mac e linux )

[Axios2006]

Originariamente inviato da turcone

ma avete letto l'articolo ?
non è una vera vulnerabilità ma devi essere tu ad attivare la macro dicendo si ad un paio di finestre in cui ti consigliano di non farlo ( è come i virus/troian per mac e linux )

Un ricercatore di sicurezza è riuscito ad hackerare Windows 10 S con una macro Word, nonostante i proclami di Microsoft sulla sicurezza della nuova SKU

Vorresti dire che l'articolo e' sbagliato?

[demon77]

Originariamente inviato da turcone

ma avete letto l'articolo ?
non è una vera vulnerabilità ma devi essere tu ad attivare la macro dicendo si ad un paio di finestre in cui ti consigliano di non farlo ( è come i virus/troian per mac e linux )

E grazie al c..o
Ovvero basta un qualsiasi utente nabbo come ce ne sono a camionate per mantare a puttane il "sistema inattaccabile di MS".

Quindi: castrato, bloccato, senza un botto di cose.. e che si scassa in un attimo.