Семь грехов Windows 7

Безопасность

Безопасность компьютера и сети зависит от двух вещей: что вы делаете для безопасности своего компьютера и сети, и что все другие делают для безопасности своих компьютеров и сетей. Недостаточно, чтобы вы поддерживали безопасность в сети. Если другие не поддерживают свою безопасность, мы все более уязвимы для атаки. Когда много уязвимых компьютеров подключено к Интернету, вирусы распространяются быстрее и шире, распределённые атаки отказа в доступе проще организовать, и у спамеров больше платформ для рассылки почты. Чем более уязвим средний компьютер в Интернете, тем более уязвим ваш компьютер.

— Брюс Шнайер

Но откуда вы знаете, что ваш компьютер безопасен? Если вы пользуетесь несвободными программами, — ниоткуда! Со свободными программами, даже если у вас нет навыков для оценки программы, вы можете быть уверены, что у кого-то другого они есть.

Windows имеет долгую историю уязвимостей, позволяющих вирусам распространяться, а удалённым пользователям — получать контроль над чужими компьютерами для создания сетей рассылки спама. Из-за секретности программного обеспечения все пользователи зависят от того, как и когда Microsoft решает эти проблемы — но у Microsoft на уме интересы своей собственной безопасности, а не безопасности пользователей.

В 2005 году была открыта уязвимость, которой подвержены все версии Windows, начиная с Windows 3.0, выпущенной в 1990 году, заканчивая Windows Server 2003 R2, выпущенной в декабре 2005, причём наиболее серьёзно ей были подвержены XP и более поздние версии. Эта уязвимость связана с графическим форматом Windows Metafile, — форматом, обычно применяемым для плакатов и других векторных изображений. Файлы, содержащие особым образом составленные кодовые последовательности, позволяют выполнять произвольную процедуру, определённую пользователем, при выводе изображений на экран.

Специалист по безопасности Стив Гибсон считает также, что уязвимость, возможно, была преднамеренной.

Такие файлы обрабатываются в широком спектре ситуаций:

• Просмотр сайта в Internet Explorer.
• Предварительной просмотр изображения на компьютере с использованием Проводника Windows.
• Предварительной просмотр заражённой почты в Microsoft Outlook или Outlook Express.

Компания Microsoft даже дала начало новому классу вредоносных программ — макровирусам, позволяя безобидным на первый взгляд документам табличных и текстовых процессоров содержать вредоносные программы для Microsoft Office.

Часть проблемы безопасности Windows следует из факта, что по умолчанию используются учётные записи администратора, и многие программы рассчитывают на это — эти учётные записи администраторов также позволяют вредоносным программам атаковать операционную систему.

В свободных программах это расценивалось бы и как техническая, и как социальная проблема: если программе требуются привилегии администратора, для этого должно быть веское основание, а если она не даёт пользователю делать работу, не ставя под угрозу свою конфиденциальность и безопасность, то она антисоциальна.