Anche se ogni azienda di alto profilo deve fare i conti con l'occasionale incidente di sicurezza, nelle ultime 48 ore sono squillati molti telefoni nei corridoi di Microsoft. In primo luogo, una fuga ha reso pubblici oltre 30 terabyte di build interne e il codice sorgente di alcuni driver che potrebbero dare luogo ad attacchi specializzati. In secondo luogo, il «super-sicuro» Windows 10 S è caduto in ginocchio davanti a una macro dannosa di Word in poco più di tre ore. Ouch.
Una fuga di proporzioni enormi
Il curriculum di sicurezza di Microsoft ha sempre lasciato molto a desiderare, nonostante i progressi degli ultimi anni. Naturalmente, non tutti gli attacchi sono responsabilità dell'azienda, un dettaglio emerso dopo l'incidente WannaCry, ma resta la sensazione che non si faccia uno sforzo abbastanza grande, e la situazione diventa molto più seria quando emergono problemi interni. Quante build di Windows sono state trapelate sul Web? Per essere onesti, non possiamo contarle. Ogni dubbio è stato dissipato durante il fine settimana, dopo che il portale BetaArchive ha ricevuto 32 terabyte di dati pieni di immagini private del sistema operativo e un pezzo del suo codice sorgente.
Molte delle immagini appartengono a build di Windows per server e edizioni a 64 bit compatibili con l'architettura ARM. Includono anche simboli di debug, che presentano informazioni molto più dettagliate e profonde sull'esecuzione del codice e sul suo comportamento. Il codice trapelato è ciò che è noto come Shared Source Kit, consegnato principalmente a terze parti. Gli stack di WiFi, USB, archiviazione e il sistema Plug and Play sono lì. Si tratta di codice con un altissimo privilegio all'interno del sistema operativo, e qualsiasi elemento dannoso con la capacità necessaria potrebbe creare un exploit. Infine, l'ultima parte della fuga include multiple copie del Windows 10 Mobile Adaptation Kit, che come suggerisce il nome, è un gruppo di strumenti per adattare Windows 10 a dispositivi mobili.
Windows 10 S cade
Se questo sembra poco, Windows 10 S ha ricevuto il suo primo grande colpo alla sicurezza. Microsoft ha dichiarato nei primi giorni di giugno che nessuna variante conosciuta di ransomware può funzionare su quella versione, evidenziando la sua resistenza a infezioni come WannaCry. La gente di ZDNet è entrata in contatto con la società di sicurezza Hacker House per mettere alla prova questa affermazione, e i risultati sono stati deludenti. In poco più di tre ore, Windows 10 S ha concesso accesso remoto con privilegi elevati, grazie a una macro in Word. La funzione Visualizzazione protetta impedisce l'esecuzione della macro, ma se il documento in questione viene caricato da una posizione attendibile, Word offre di aprire la macro da una barra superiore, cosa molto allettante per l'utente inconsapevole. Qual è la posizione di Microsoft? Ha respinto la dimostrazione e ha detto che la sua dichiarazione precedente rimane valida, anche se ha aggiunto che «continuerà a lavorare con ricercatori responsabili» per fornire «l'esperienza più sicura» ai suoi clienti. (?)
ZDNet
