Új védelmi vonal érkezik a Windows 11-be
A Microsoft elárult néhány részletet a Windows Hello hitelesítésre épülő új védelmi rétegről, amely a Windows 11-ben kap helyet.
A Microsoft a Windows Hellonak egyre nagyobb teret enged, és mind több biztonsági funkciónak alapoz meg a használatával. Ezek közül az egyik legújabb az a védelmi vonal, amely bizonyos szempontból az UAC (User Account Control) tovább gondolásának tekinthető.
Az új megoldás lényege, hogy bizonyos rendszerösszetevők és műveletek végrehajtása előtt a Windows Hello segítségével egy extra hitelesítést kell elvégezni. Ilyen eset lehet az, amikor szoftvertelepítésre kerül sor, vagy a regisztrációs adatbázis bizonyos részeiben kell módosításokat eszközölni.
A védelmi vonalon csak akkor lehet tovább jutni, ha az arra jogosult személy PIN-kóddal vagy biometrikus technológiákkal azonosítja magát, és egyben rendszergazdai jogokkal is bír. A Microsoft szerint sikeres hitelesítés esetén egy átmeneti, izoláltan tárolt adminisztrációs token jön létre, amelyet az operációs rendszer az engedélyezett művelet elvégzését követően azonnal megsemmisít. Ezzel biztosítja azt, hogy ez a token véletlenül se szolgálhasson további műveletek engedélyezésére, vagyis perzisztens adminisztrátori jogok megadására.
Prémium előfizetéssel!
-
A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.
-
A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.
-
A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.
-
Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.
-
A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.
-
A MongoDB egy biztonsági hiba miatt kapott frissítést.
-
A Pure-ftpd fejlesztői egy biztonsági hiba miatt adtak ki frissítést.
-
Az IBM 18 biztonsági hibát javított a QRadar SIEM rendszerében.
-
A D-Link egyik routere kapcsán egy biztonsági hiba látott napvilágot.
-
A ClamAV kapcsán két biztonsági hiba javítására kell figyelmet fordítani.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat