Nowe ograniczenia fontów w Windows 10: Bezpieczeństwo w zasięgu ręki!
Nowe ograniczenia fontów w Windows 10: Bezpieczeństwo w zasięgu ręki!
Windows 10 wprowadza nowe regulacje dotyczące fontów, które mogą znacząco wpłynąć na bezpieczeństwo systemu. Dotychczas fonty były obsługiwane w kernel mode, co narażało użytkowników na ryzyko. Złośliwie spreparowane fonty mogły prowadzić do wykonania kodu z wysokimi uprawnieniami jądra.
Jednym z przykładów jest podatność, która mogła umożliwić zdalne wykonanie kodu przy otwieraniu specjalnie przygotowanego dokumentu lub odwiedzaniu nieznanej strony internetowej z osadzonymi fontami OpenType. Na szczęście, w Windows 10 pojawiły się pewne restrykcje.
Aplikacje mają teraz możliwość skorzystania z ochrony, co uniemożliwia ładowanie innych fontów niż te dostarczone z systemem. Choć domyślnie mechanizm ten jest wyłączony, to wprowadzenie tych ograniczeń to krok w stronę poprawy bezpieczeństwa użytkowników.
Na podstawie: Źródła








