Rootkit malware με τις ευλογίες της Microsoft

H Microsoft έδωσε ψηφιακό πιστοποιητικό έγκρισης-ασφαλείας (code-signing) σε πρόγραμμα οδήγησης που χρησιμοποιούν κυρίως gamers που στη συνέχεια.... αποδείχθηκε πως ήταν φορτωμένο με rootkit malware.
Rootkit χαρακτηρίζεται το κακόβουλο λογισμικό που λειτουργεί σε επίπεδο υπερχρήστη. Root, στον κόσμο του Unix (και μετέπειτα του Linux) είναι το αντίστοιχο του superuser στα Windows που σημαίνει πως τέτοιου είδους κακόβουλο λογισμικό μπορεί να καταλήξει πολύ δυσκολότερο να αφαιρεθεί και να ανιχνευθεί με τη συνήθη διαδικασία από ένα αντιιικό πρόγραμμα.

To θέμα με το κενό ασφαλείας στον σχεδιασμό/φιλοσοφία των Windows σε σχέση με το Linux είναι πως ένας χρήστης μπορεί να λειτουργεί συνεχώς τον υπολογιστή του με λογαριασμό με τέτοια δικαιώματα που καθιστά την εγκατάσταση κακόβουλου λογισμικού πολύ ευκολότερη ενώ στo Linux ο λογαριασμός που το σύστημα δημιουργεί κατά την εγκατάσταση είναι περιορισμένης πρόσβασης.

Όπως και το γεγονός πως τα αρχεία του χρήστη βρίσκονται στον ίδιο χώρο με αυτά του συστήματος ενώ στο Linux το λειτουργικό δημιουργεί (ας δεν θέλει δικαίωμα του να το από-επιλέξει και να ρισκάρει) ξεχωριστό διαμέρισμα με τα προσωπικά του αρχεία και ρυθμίσεις καθιστώντας τα πάντα λιγότερο ευάλωτα και ακόμη και την επανεγκατάσταση παιχνιδάκι αφού τα πάντα, από φωτογραφίες μέχρι οι σελιδοδείκτες του browser του και τον περιμένουν εκεί που τα είχε αφήσει.

Όταν λοιπόν έρχεται και το πρόγραμμα ενός τρίτου κατασκευαστή με ψηφιακή υπογραφή της Microsoft πως ακριβώς να προστατευτεί ο τελικός χρήστης από την έκθεση σε κίνδυνο;

Η ΣΥΝΕΧΕΙΑ ΣΤΟ https://365meres.wordpress.com/2021/06/30/rootkit-malware-me-tis-evlogies-ths-microsoft/