تسبب آخر تحديث لـ Patch Tuesday في إزالة ثغرة أمنية كبيرة قد تسمح للمتسللين بإلغاء تأمين أقراص Windows RT التي تعمل بنظام ARM وتثبيت برامج Windows غير المعتمدة. لحسن الحظ بالنسبة لمالكي أجهزة الكمبيوتر اللوحي Windows RT ، اكتشف مهندسو أمان Microsoft هذه الثغرة الأمنية قبل أن يستغلها المتسللون.

تسمح مشكلة عدم الحصانة للمتسللين بإلغاء تأمين أداة تحميل وحدة التشغيل وتحميل أي نظام تشغيل يريدونه. لا يقبل Windows RT سوى برنامج التمهيد الذي تم توقيعه بشكل مشفر بواسطة Microsoft ، مما يمنع المستخدمين من تشغيل نظام التشغيل بخلاف نظام التشغيل Windows على أقراص RT الخاصة بهم.

منذ فترة طويلة يحاول العديد من المستخدمين إيجاد حل بديل لتثبيت Linux و Android وأنظمة التشغيل الأخرى على قرص Windows RT الخاص بهم ، ولكن دون جدوى. على ما يبدو ، لم يعرفوا أين ينظرون ، حيث يبدو أن الثغرة الأمنية تسمح لهم بالقيام بكل ما كان تحت أنوفهم طوال الوقت.

توجد ثغرة أمنية لتجاوز ميزة الأمان عند تطبيق Windows Secure Boot بطريقة غير صحيحة على سياسة متأثرة. يمكن للمهاجمين الذي نجح في استغلال هذه الثغرة الأمنية تعطيل اختبارات سلامة التعليمات البرمجية ، مما يسمح بتحميل الملفات التنفيذية وبرامج التشغيل الموقعة على الجهاز المستهدف. بالإضافة إلى ذلك ، يمكن للمهاجم تجاوز التحقق من سلامة التمهيد الآمن لـ BitLocker وميزات أمان تشفير الجهاز.

لاستغلال مشكلة عدم الحصانة ، يجب على المهاجم إما الحصول على امتيازات إدارية أو الوصول الفعلي إلى جهاز مستهدف لتثبيت سياسة متأثرة. يعالج التحديث الأمني ​​مشكلة عدم الحصانة عن طريق إدراج السياسات المتأثرة في القائمة السوداء.

لقد كان Windows RT نظام تشغيل يحتضر على الإطلاق. قررت Microsoft التوقف عن تحسينه. من المقرر أن ينتهي الدعم الأساسي لـ Surface RT في عام 2017 ، بينما سيتم التخلي عن Windows RT 8.1 في عام 2018.

لمزيد من المعلومات حول محتوى أحدث نشرة أمان لـ Microsoft ، راجع صفحة أمان Microsoft.