최신 패치 화요일 업데이트로 인해 해커가 ARM 기반 Windows RT 태블릿의 잠금을 해제하고 승인되지 않은 Windows 프로그램을 설치할 수있는 주요 취약점이 해결되었습니다. 다행스럽게도 Windows RT 태블릿 사용자에게는 Microsoft 보안 엔지니어가 해커가 악용하기 전에이 취약점을 발견했습니다.

이 취약점으로 인해 해커가 슬래브의 부트 로더를 잠금 해제하고 원하는 운영 체제를로드 할 수있었습니다. Windows RT는 Microsoft가 암호화하여 서명 한 부팅 소프트웨어 만 허용하므로 사용자는 RT 태블릿에서 Windows 이외의 OS를 실행할 수 없습니다.

많은 사용자들이 오랫동안 Windows RT 태블릿에 Linux, Android 및 기타 OS를 설치하는 방법을 찾지 못했습니다. 분명히, 그들은 항상 자신의 코 아래 있던 것을 할 수있는 취약점으로 보이는 곳을 알지 못했습니다.

Windows 보안 부팅이 영향을받는 정책을 부적절하게 적용하면 보안 기능 우회 취약점이 존재합니다. 이 취약점 악용에 성공한 공격자는 코드 무결성 검사를 비활성화하여 테스트 서명 된 실행 파일과 드라이버를 대상 장치에로드 할 수 있습니다. 또한 공격자는 BitLocker 용 보안 부팅 무결성 검사 및 장치 암호화 보안 기능을 우회 할 수 있습니다.

이 취약성을 악용하려면 공격자는 영향을받는 정책을 설치하기 위해 관리자 권한 또는 대상 장치에 대한 물리적 액세스 권한을 얻어야합니다. 보안 업데이트는 영향을받는 정책을 블랙리스트에 올려 취약점을 해결합니다.

Windows RT는 죽어가는 OS였습니다. Surface RT에 대한 기본 지원은 2017 년에 종료 될 예정이며 Windows RT 8.1은 2018 년에 중단 될 예정입니다.

최신 Microsoft 보안 게시판의 내용에 대한 자세한 내용은 Microsoft 보안 페이지를 참조하십시오.