Foi no início deste ano que a Microsoft abandonou definitivamente o Windows 7. Este sistema perdeu todo o suporte e atualizações de segurança essenciais, o que o manteve em segundo plano e sem problemas.
Claro, muitos não abandonaram esta proposta da Microsoft e foram assim expostos a tudo o que surgiu. Uma das situações mais temidas já aconteceu agora, com uma nova falha a ser descoberta que compromete o Windows 7.
Nova falha no Windows 7
Desde a suporte encerrado que a Microsoft pede aos clientes para atualizar seus sistemas operacionais. O Windows 7 perdeu suporte e, portanto, está exposto às vulnerabilidades que surgem, no entanto. A Microsoft oferece atualizações, mas apenas para empresas que pagaram por elas.
Uma nova falha foi descoberta, aparentemente por acaso, e deixa este sistema da Microsoft vulnerável e exposto a ataques. Foi revelado de Clément Labro, especialista em segurança, que detectou quando um aplicativo seu descobriu problemas com o Registro desta versão do Windows.
O problema de segurança é sério para os usuários
Ao usar uma ferramenta para avaliar problemas de configuração de privilégios, ele descobriu que 2 chaves de registro podem ser acessadas por qualquer usuário. Se à primeira vista pode parecer inócuo, na verdade, pode ser explorado para carregar DLLs de invasores.
Ao fazer esse processo, que parece ser simples de executar, os invasores obtêm permissões altas. Eles podem escalar privilégios e, portanto, têm acesso ao Windows 7 completamente. A Microsoft não deve lançar uma atualização para esse problema.
0 dias no Windows 7 e Server 2008 R2 obtém um Micropatch https://t.co/dUi1XQZbqJ pic.twitter.com/RUq9Tt3wJV
– 0patch (@ 0patch) 25 de novembro de 2020
Há uma atualização, mas não é da Microsoft
Esperava-se que o problema fosse exposto, mas a ajuda veio da equipe 0patch. Ele havia agido antes para proteger o Windows 7 e, desta vez, fez o mesmo novamente. Existir um patch que corrige esse problema, mesmo que traga alguns problemas para esses serviços.
Desta vez, os usuários da versão descontinuada do Windows e do Windows Server 2008 R2 parecem ter a solução para um novo problema de segurança. A Microsoft mantém sua posição e tem este sistema descontinuado e sem suporte, apesar dos ainda muitos milhões de usuários.