Площадь атаки на Windows 10 растет благодаря поддержке Linux

«Как считает Алекс Ионеску (Alex Ionescu), вице-президент Crowdstrike по стратегиям выявления и реагирования на угрозы на уровне терминальных устройств, то, что некоторые функции Ubuntu Linux смогут работать на ОС Windows 10, несет в себе угрозу. По его словам, модифицированный код Linux может вызывать API Windows из системы и совершать вредоносные действия в среде Windows.

«ИБ-исследователи, администраторы и аналитики уже привыкли искать угрозы для Windows в рамках соответствующей платформы и охотно проводят ее аудит. А теперь появляется новая любопытная парадигма: приложения Linux могут работать на компьютере под Windows, — размышляет Ионеску. – Если эта функциональность станет доступна, система сможет поддерживать немодифицированные бинарные файлы Linux – как обычные, так и вредоносные».

Представители Microsoft парировали тем, что подсистема Windows Subsystem для Linux (WSL) – это просто бета-версия опциональной функциональности в Юбилейном Обновлении. В официальном заявлении компания сообщила, что образ Ubuntu «проверяется антивирусными инструментами – например, Windows Defender». Из этого объяснения все еще неясно, проверяются ли генерируемые или импортируемые в Ubuntu Linux-бинарники и помещаются ли они в карантин после проверки сканерами Windows...»