Strokovnjaki za programsko opremo podjetja Trait of Bits, znanega varnostnega podjetja za raziskave in razvoj, so na Windows Defender zapeli piko na i, da bi videli, kaj se lahko zgodi.

V primeru, da niste vedeli, je peskovništvo tehnično izraz, ki se nanaša na dejanje zaganjanja aplikacije znotraj namenskega vsebnika. Ti vsebniki so zelo omejeni in preprečujejo napadalcem, da bi izkoriščali ranljivosti OS in aplikacij.

Windows Defender ne deluje v okolju s peskovnikom

Windows Defender je že 13 let bistven del portfelja aplikacij Windows, vendar privzeto ne deluje v peskovnem okolju. Sodobne aplikacije, kot sta Chrome ali navidezna naprava Java, uporabljajo vsebnike aplikacij za zaščito svojih uporabnikov pred kibernetskimi napadi.

Hude hrošče so preplavile Windows Defender

V preteklih mesecih so Googlovi inženirji (del varnostne skupine Project Zero) dokazali veliko ranljivost sistema Windows Defender z izpostavitvijo več napak. Hekerji bi lahko izkoristili te varnostne težave, da bi prevzeli popoln nadzor nad ranljivimi stroji.

Microsoftovi inženirji so v peskovniku pripravili nekaj Windows programov, kot je Device Guard, da bi zaščitili sisteme Windows. V primerjavi s prejšnjimi operacijskimi sistemi je Windows 10 izjemno dobro zaščiten.

Okvir peskovnika AppJailLauncher

Ekipa ToB je razvila okvir, kodiran v Rustu, ki poganja aplikacije Windows znotraj njihovih peskovnikov. Prav tako so na GitHub-u odprli okvir. Tam ga boste našli kot AppJailLauncher.

AppJailLauncher vam bo omogočil, da I / O aplikacije zavijete za TCP strežnik in tako omogočite, da se aplikacija peskovnik zažene na povsem drugem stroju za večjo varnost.

Raziskovalci so prav tako odprli izvor peskovne različice sistema Windows Defender na GitHubu v okviru projekta, ki se imenuje Leteča peskovna pošast.

Strokovnjaki iz Trail of Bits so opozorili tudi na razlog, zaradi katerega Microsoft ni naletel na Windows Defender - vse je v potencialnem zmanjšanju zmogljivosti aplikacije. Vendar pa je ekipa dokazala, da je Windows Defender mogoče zastirati s peskom, ne da bi to vplivalo na meritve, povezane z uspešnostjo.