[video] L’app delle Impostazioni di Windows 10 potenzialmente a rischio sicurezza?

Se carichi il lettore, YouTube riceverà dati di navigazione e potrà usare cookie o tecnologie simili.

Guarda su YouTube: SettingContent Hosted Execution

Stando a un report dettagliato di un esperto di sicurezza informatica, l’app delle Impostazioni di Windows 10 potrebbe essere potenzialmente vittima di exploit.

Falla nell’app Impostazioni?

All’origine del potenziale allarme sicurezza nel cuore di Windows 10 il file .SettingContent-ms, utilizzato per creare collegamenti ad altre funzionalità all’interno dell’app Impostazioni. Come mostrato nel video qui in alto, quest’ultimo sarebbe facilmente sfruttabile, previo accesso esterno dal web, per creare deeplink verso qualsiasi tipo di eseguibile, anche PowerShell e Prompt dei comandi. Con questo sistema si potrebbero nascondere alla vista dell’utente l’apertura involontaria di questi link con scopi malevoli bypassando i sistemi di sicurezza di Windows 10.

Microsoft è già al corrente di questo potenziale rischio, ma al momento non sembra esserne preoccupata. Voi cosa ne pensate? Vi sentiti protetti da Windows 10? Ditecelo nei commenti.

Articolo di Windows Blog Italia
Fonte | MSPoweruser

Commenti

Preferenze statistiche

Se acconsenti, Google Analytics e Jetpack Stats misurano le visite. Puoi rifiutare o revocare il consenso e continuare a navigare.