第52期安全事件


英文标题 Linux Subsystem Creates New Security Risks on Windows 10
中文标题 Linux子系统为Windows 10带来了新的安全隐患
作者及单位 Bogdan Popa;Softpedia
内容概述 近日,安全专家表示Linux子系统为Windows 10带来了新的安全风险。Windows 10周年更新的一个大变化,就是引入了Linux子系统,以便用于在Windows 10上运行Linux应用程序。对于开发人员来说,这项功能可谓是大大的方便。为试图提升Windows 10中Linux子系统的性能,微软提供了对于原始硬件的直接访问,所以Linux应用程序并不是在Hyper-V容器中运行的。
专家解释称,Hyper-V容器有助于隔离进程和任何潜在相关的威胁。正因如此,Linux拥有了完整的系统访问权限,这显然是一把很容易适得其反的双刃剑——黑客能够很容易地在Linux应用程序中注入恶意代码。此外,Linux应用能够访问Windows上相同的文件和文件夹,相关攻击得手的可能性非常高。
新闻链接 http://news.softpedia.com/news/linux-subsystem-creates-new-security-risks-on-windows-10-507060.shtml