查看: 545|回復: 14

微軟發表聲明回應Windows RT破解越獄事件 [複製鏈接]

nh88

Adult

好友: 0
帖子: 130012
積分: 135426
最後登錄: 2019-2-28
在線時間: 0 小時

電梯直達

樓主

發表於 2013-1-14 12:24:49 |只看該作者 |倒序瀏覽

　　近日，一個安全研究團隊找到瞭一種可以在Windows RT上運行未獲的認證桌面應用程序的方法，簡單說就是通過修改系統內核的一個特定區域從而實現最低簽名等級，讓非Windows Store應用程序也能安裝在ARM設備上，其中包括之前微軟限制的桌面應用程序。
　　對此，微軟發言人對“研究人員”在這一方面的努力表示瞭贊賞，並表示“研究人員”的這一發現並不是一個安全漏洞，但微軟不保證這一方法在今後的Windows RT版本中將繼續奏效。並表示“目前，我們正在積極地對這一情況展開調查。如果有必要的話，我們會采取一定的應對措施。”
　　隨著WindowsRT越獄工具的公佈，越來越多的用戶都開始別出心裁的在自己的Windows RT設備上安裝此前不被微軟所認可的應用程序。其中，一名名為SteveTroughton-Smith的愛爾蘭程序員就成功利用該越獄成果，在Surface平板電腦中安裝並運行瞭蘋果早期OS X服務器系統。XDA開發員“netham45”則通過成功將PuTTy、TightVNC和BOCHS導入Windows RT成為首個將Windows 95植入到Surface上的用戶。
　　事實上，Windows RT越獄最令人興奮的地方在於可以安裝更多遊戲以及各種操作系統。目前，擺在微軟面前總共有兩個選擇。第一，支持這一越獄，並鼓勵開發者幫助自己完善這一產品。第二，徹底封堵這一漏洞，使黑客不得不去尋找越獄的全新方法。
　　當地時間1月12日，微軟完成瞭對於Windows RT越獄的調查工作，並發佈瞭一份完整聲明，具體內容如下：
　　“我們意識到社會工程學技術(social engineering technique)能夠使用相關工具繞過Windows RT設備上的應用限制。但這並不構成安全隱患，我們至今為止也沒有看到試圖利用這一工程學技術展開攻擊的案例。為瞭使這一社會工程學技術取得成功，黑客首先需要引誘、鼓勵用戶繞過安全警報並點擊某一惡意鏈接。因此，我們始終鼓勵和支持所有消費者不要打開可疑的鏈接或者郵件。當然，我們感謝開發者為此做出的貢獻，並會在未來推出相關安全措施保障用戶的信息安全。”