Пользователи Windows 8.1 ищут бреши в защите системы

Компания Positive Technologies заявила, что ее специалисты обнаружили брешь в защите операционной системы Windows 8.1. Как следует из заявления компании, опубликованного на ее сайте, уязвимость делает компьютер доступным для проникновения и удаленного управления им, в плоть до отключения политик безопасности. Взлом системы при этом возможен сразу несколькими способами, после блокировки злоумышленники смогут как угодно изменять код ядра Windows. При этом точкой уязвимости называется модуль Microsoft PatchGuard.

Как отмечают эксперты IT-рынка, данное исследование отвечает стратегии самой компании Microsoft по взаимодействию с пользователями своих продуктов. Ранее компания уже обратилась в сообществу и предложила денежные вознаграждения за обнаружение в ее продуктах новых уязвимостей.

Направлений для поиска брешей при этом было предложено сразу несколько: Mitigation Bypass Bounty — с премией до $100,000 за нахождение нового способа эксплуатации уязвимостей защиты в последней версии ОС Windows 8.1 Preview.BlueHat Bonus for Defense — до $50,000 в качестве бонуса тем, кто предложит идеи для защиты от проникновений, обнаруженных в первой программе.Internet Explorer 11 Preview Bug Bounty — с вознаграждением до $11,000 за найденную критическую уязвимость в Internet Explorer 11 Preview на Windows 8.1. Срок последнего предложения — на время беты нового IE (c 26 июня по 26 июля).

Таким образом, привлекая пользователей к тестированию продуктов, глобальный разработчик операционной системы намерен добиться снижения количества ошибок в продуктах и брешей в их защите.