Peretas berhasil membuka kunci tablet Windows RT dan menjalankan OS non-Windows

Peretas berhasil membuka kunci tablet Windows RT dan menjalankan OS non-Windows

Pembaruan Patch Tuesday terbaru membunuh kerentanan utama yang berpotensi memungkinkan peretas membuka kunci tablet Windows RT yang didukung ARM dan menginstal program Windows yang tidak disetujui. Untungnya bagi pemilik tablet Windows RT, teknisi keamanan Microsoft menemukan kerentanan ini sebelum peretas mengeksploitasinya.

Kerentanan akan memungkinkan peretas untuk membuka kunci bootloader slab dan memuat sistem operasi apa pun yang mereka inginkan. Windows RT hanya menerima perangkat lunak boot yang ditandatangani secara kriptografis oleh Microsoft, yang mencegah pengguna menjalankan OS non-Windows pada tablet RT mereka.

Banyak pengguna telah lama mencoba mencari solusi untuk menginstal Linux, Android, dan OS lainnya di tablet Windows RT mereka, tetapi tidak berhasil. Rupanya, mereka tidak tahu di mana mencarinya karena tampaknya kerentanan yang memungkinkan mereka melakukan hal yang selama ini tersembunyi.

Kerentanan bypass fitur keamanan muncul saat Windows Secure Boot secara tidak benar menerapkan kebijakan yang terpengaruh. Penyerang yang berhasil mengeksploitasi kerentanan ini dapat menonaktifkan pemeriksaan integritas kode, memungkinkan executable dan driver yang ditandatangani uji untuk dimuat pada perangkat target. Selain itu, penyerang dapat melewati Validasi Integritas Boot Aman untuk BitLocker dan fitur keamanan Enkripsi Perangkat.

Untuk mengeksploitasi kerentanan, penyerang harus mendapatkan hak administratif atau akses fisik ke perangkat target untuk menginstal kebijakan yang terpengaruh. Pembaruan keamanan mengatasi kerentanan dengan memasukkan kebijakan yang terpengaruh ke dalam daftar hitam.

Windows RT telah menjadi OS yang sekarat yang pernah Microsoft putuskan untuk berhenti memperbaikinya. Dukungan arus utama untuk Surface RT dijadwalkan berakhir pada 2017, sementara Windows RT 8.1 akan ditinggalkan pada 2018.

Untuk informasi selengkapnya tentang konten Buletin Keamanan Microsoft terbaru, lihat Halaman Keamanan Microsoft.

CERITA TERKAIT YANG PERLU ANDA LIHAT:

  • Perusahaan masih mengandalkan Windows Server 2003 dengan Windows Server 2016 mengetuk pintu
  • Bing sekarang menawarkan peringatan malware dan phishing, melindungi Anda lebih baik dari ancaman
  • Versi Windows dan IE yang kedaluwarsa masih digunakan oleh banyak perusahaan, membuat serangan malware akan segera terjadi

Related Posts

Konsol Xbox generasi berikutnya menampilkan tingkat FPS yang lebih tinggi dan boot up yang lebih cepat

Konsol Xbox generasi berikutnya menampilkan tingkat FPS yang lebih tinggi dan boot up yang lebih cepat Kepala Xbox Phil Spencer memiliki beberapa info menarik untuk dibagikan selama…

Upgrade Windows 7 SP1 ke Windows 10 Dilakukan Melalui Pembaruan Windows

Upgrade Windows 7 SP1 ke Windows 10 Dilakukan Melalui Pembaruan Windows Rilis Windows 10 dikatakan akan tersedia secara resmi sekitar pertengahan tahun 2015, kemungkinan besar pada konferensi…

FangBook Edge Baru CyberPOWER: Laptop Gaming Tipis Dengan Layar 4K, NVIDIA GeForce GTX 860M

FangBook Edge Baru CyberPOWER: Laptop Gaming Tipis Dengan Layar 4K, NVIDIA GeForce GTX 860M Bagi banyak orang di luar sana, CyberPower adalah salah satu OEM yang meskipun…

KB4284835 dapat menyebabkan Edge berhenti bekerja, kata Microsoft

KB4284835 dapat menyebabkan Edge berhenti bekerja, kata Microsoft Ternyata ada satu lagi masalah yang dikemas dalam seri pembaruan kumulatif Windows 10 yang dirilis bulan ini. Pembaruan KB4284835…

Patch November 2014 Microsoft Selasa untuk Membawa Pembaruan Keamanan Signifikan ke Windows, Office, Internet Explorer

Patch November 2014 Microsoft Selasa untuk Membawa Pembaruan Keamanan Signifikan ke Windows, Office, Internet Explorer Setiap bulan, Microsoft merilis sejumlah patch keamanan dalam jadwal Patch Tuesday-nya. Bulan…

Gunakan Spotify di Xbox dengan aplikasi pihak ketiga ini

Gunakan Spotify di Xbox dengan aplikasi pihak ketiga ini Apakah Anda ingin menggunakan Spotify di Xbox Anda? Nah, Anda beruntung, berkat versi Spoticast baru yang baru saja…

Leave a Reply