Podczas ostatniej konferencji Black Hat swoje odkrycia w tejdziedzinie przedstawił Alex Ionescu, główny architekt firmyCrowdstrike. Dzięki jego pracy nie tylko wiemy lepiej, jak działalinuksowy podsystem w Windowsie, ale też wiemy, że Microsoft zrobiłgo nie najlepiej – przynajmniej z perspektywy bezpieczeństwa.Część odkrytych przez niego błędów została już poprawiona,ale mówi on jasno: organizacje będą musiały się terazprzygotować na nowe ryzyko, związane z tą nową powierzchniąataku.
Wszystko przez to, że zamiast zwirtualizować Linuksa, Microsofturuchamia swój podsystem z bezpośrednim dostępem do sprzętu, zsystemem plików Windowsa zmapowanym do linuksowego drzewakatalogów. Z jednej strony zwiększa to wydajność (choć po co tawydajność w tym wypadku?), z drugiej jednak uniemożliwiaizolowanie linuksowych procesów.
Ubuntu osadzone w Windowsie jest bowiem znacznie mniej bezpieczne,niż normalne dystrybucje Linuksa, głównie ze względu na problemyz kompatybilnością, które wymogły wyłączenie większościmechanizmów ochronnych. Jak wyjaśnia Ionescu, istnieje obecniewiele metod, poprzez które aplikacje windowsowe mogą wstrzykiwaćkod, modyfikować pamięć i dodawać nowe zagrożenia do linuksowychaplikacji działających w Windowsie. Taki zmodyfikowany linuksowykod może następnie wywoływać API Windowsa, przeprowadzając atakibardzo trudne do wychwycenia.
Zabezpieczenia Windowsa nic tu bowiem nie dają. MechanizmAppLocker, wykorzystywany do kontrolowania praw aplikacji douruchamiania się w środowiskach korporacyjnych, nie reaguje nalinuksowe aplikacje – można uruchomić dowolną. Problemy mogąteż dotyczyć tej autorskiej implementacji kernela linuksowego,która przecież oficjalnym Linuksem nie jest. Aktualizowana jestniezależnie od reszty podsystemu Ubuntu, poprzez mechanizm WindowsUpdate, ale trzeba się zapytać – na ile Microsoft tak naprawdęna tym się zna?
Obecnie jedyną pociechą dla użytkowników jest to, żedomyślnie Ubuntu w Windowsie 10 nie jest powszechnie używane,wymaga włączenia w systemie i pobrania dodatkowych pakietów. Niebędzie więc pewnie wykorzystywane w zakrojonych na masową skalęatakach. Z czasem jednak, jak atrakcyjność Ubuntu będzie rosła,Ionesco przewiduje, że stanie się atrakcyjniejszą drogą ataku.
