L'ultimo aggiornamento di Patch Tuesday ha eliminato una delle principali vulnerabilità che potrebbero potenzialmente consentire agli hacker di sbloccare tablet Windows RT basati su ARM e installare programmi Windows non approvati. Fortunatamente per i possessori di tablet Windows RT, i tecnici della sicurezza di Microsoft hanno scoperto questa vulnerabilità prima che gli hacker la sfruttassero.

La vulnerabilità avrebbe consentito agli hacker di sbloccare il bootloader della lastra e caricare qualsiasi sistema operativo desiderasse. Windows RT accetta solo software di avvio con crittografia firmata da Microsoft, che impedisce agli utenti di eseguire sistemi operativi non Windows sui propri tablet RT.

Molti utenti hanno cercato a lungo di trovare una soluzione alternativa per installare Linux, Android e altri sistemi operativi sul proprio tablet Windows RT, senza risultati. Apparentemente, non sapevano dove guardare in quanto sembra la vulnerabilità che consente loro di fare proprio quello che era sempre stato sotto il naso.

Esiste una vulnerabilità di esclusione delle funzionalità di sicurezza quando Windows Secure Boot applica in modo errato una politica interessata. Un utente malintenzionato che ha sfruttato con successo questa vulnerabilità potrebbe disabilitare i controlli di integrità del codice, consentendo il caricamento di eseguibili e driver firmati da test su un dispositivo di destinazione. Inoltre, un utente malintenzionato potrebbe ignorare la convalida dell'integrità dell'avvio protetto per BitLocker e le funzionalità di sicurezza di Device Encryption.

Per sfruttare la vulnerabilità, un utente malintenzionato deve ottenere i privilegi di amministratore o l'accesso fisico a un dispositivo di destinazione per installare un criterio interessato. L'aggiornamento per la protezione risolve la vulnerabilità inserendo nella blacklist i criteri interessati.

Windows RT è stato un SO morente ogni volta che Microsoft ha deciso di smettere di migliorarlo. Il supporto mainstream per Surface RT è programmato per terminare nel 2017, mentre Windows RT 8.1 verrà abbandonato nel 2018.

Per ulteriori informazioni sul contenuto dell'ultimo Bollettino Microsoft sulla sicurezza, consulta la Pagina sulla sicurezza di Microsoft.