Hackare kan återöppna gamla säkerhetshål i Windows

Nu är inte jag någon expert på hur windows hanterar sin säkerhet men om en attackerare får tillgång till maskinen och kan köra exploits för att nå "root"-rättigheter, vad är det som egentligen stoppar dom från att ändå avinstallera eller förhindra att nya patchar installeras?

Min omedelbara tanke också, man undrar hur det skulle se ut om man vände på dominanskakan, och Linux var det som skalade bäst att attackera.

Det najsa är väl dock att man inte hade behövt vänta sedan i februari på att Microsoft ska behaga att implementera en fix. Vem som helst kan göra det när som helst, och det hade sannolikt gjorts ganska omedelbart.

Kanske inte någon lösning, bild från den ursprungliga artikeln

Nä, men linux har sina egna uppdateringssystem och liknande metoder kan säkert användas mot dem också, faktiskt tom enklare i vissa distrubutioner då de sparar en roll back vid uppdatering, så peka på den i tex grub och gör en omstart så är nya uppdateringar bortblåsta

Inte alls vad som står, de skriver att "it may", dvs de vet inte för de har enbart tittat på Windows så de kan inte med säkerhet säga bu eller bä om system de inte tittat på.

Kan inte svara för hur det fungerar på RPM, men på DEB baserade system så går det inte att tvinga in äldre versioner (går att göra manuellt paket för paket om du har root på maskinen) utan vad som händer om repot publicerar en äldre version är att apt helt sonika ignorerar det paketet.

Sedan är hela repot signerat och inte bara de individuella paketet vilket ytterligare gör detta svårt att genomföra.

Men förklara då hur något som i det här fallet gäller att man kan få Windows Update att nedgradera installerade saker även kan gälla för då Linux....

Därför att det inte är windows update man hackar utan man tar sig in i Windows och tar bort gjorda uppdateringar och blockerar datorn från att uppdatera sig på nytt, det har alltså i sig inte med Windows update att göra.

I windows behövs inte ens adminrättigheter för att utnyttja luckan.
förhoppningsvis behövs iaf root/sudo i Linux

Hur kan Microsoft veta att sårbarheten inte har nyttjats ännu?

Det här handlar definitivt om att du kan avinstallera patchar/uppdateringar utan att du själv har root. Därefter kan du använda dig av tidigare patchade Privilege Escalation -exploits för att elevera dig själv till root.
Om du redan är root finns det förstås ingen anledning att använda denna exploit eftersom du redan äger maskinen.

Jag tror att de snarare ser detta som en tidigare okänd vektor, och att därför kan det finnas sårbarheter även på Linux -sidan men att de endast arbetat mot Windows.

Ah måste ha missat om det stod i artikeln på swec. Ja det gör ju det betydligt känsligare såklart!

Får man nyfiket fråga hur man får ned adressfältet sådär på Chrome?
Antar att det är nån Flags-toggle eller Chrome Beta?

tryck på "..." - inställningar - adressfält - välj "nederst"

Firefox för android

Oh, nu insåg jag att det var Firefox... 😅
Det var såpass likt Chrome att jag helt tog fel.