Bash no Windows apresenta riscos de segurança

13 de agosto de 2016

! [Bash no Windows é um risco de segurança, afirma especialista](Bash-on-Windows-security-risk.webp) Bash no Windows é um risco de segurança, afirma especialista

A notícia de que a Microsoft está trazendo o Bash para o Windows 10 foi aplaudida por muitos. A atualização de aniversário do Windows 10 foi lançada e pode-se facilmente instalar o shell Bash no Windows 10 agora.

No entanto, parece que alguns especialistas têm preocupações com a segurança sobre o uso do Bash no Windows.

Falando na conferência de segurança Black Hat USA, Alex Ionescu levantou preocupações sobre a inclusão do kernel do Linux e bash na nova atualização de aniversário do Windows 10. Ele avisou que esse novo recurso adicionaria uma nova superfície de ataque para hackers.

Ele disse:

Em alguns casos, o ambiente Linux em execução no Windows é menos seguro devido a problemas de compatibilidade. Existem várias maneiras pelas quais os aplicativos do Windows podem injetar código, modificar a memória e adicionar novas ameaças a um aplicativo do Linux em execução no Windows ... Então você tem uma besta de duas cabeças que pode fazer um pouco de Linux e também pode ser usada para atacar o lado do sistema. Ionescu observou que o processo Linux não faria uso do hypervisor Hyper-V, o que poderia isolar os processos. Assim, o Linux tem acesso aos mesmos arquivos do Windows, mas sem a mesma proteção. Os aplicativos Linux também podem ser executados sem obter a aprovação da lista de permissões do AppLocker do Windows.

Ionescu também mencionou que as atualizações são executadas por meio do Windows Update, em vez de usar as ferramentas apt-get do Ubuntu.

Ele reconheceu que esses problemas podem não afetar muitas pessoas porque você precisa ativar o modo de desenvolvedor e instalar pacotes extras para fazer o Bash funcionar. Ele também observa que a maioria dos hackers não visa problemas com software mais recente porque não é amplamente adotado. À medida que mais pessoas começarem a usar o Bash no Windows 10, ele se tornará mais atraente para os hackers.

Você pode encontrar os slides da palestra de Ionescu no Github.

Você já usou o Bash no Windows? Este problema de segurança mudou sua opinião sobre o uso do Bash no Windows?

Confira também a versão original desse post em inglês
Esse post foi originalmente escrito por John Paul e publicado no site itsfoss.com. Tradução sujeita a revisão.

Bash On Windows Poses Security Risks

Propaganda
Blog Comments powered by Disqus.
Propaganda