Драйверы Windows 10 не будут загружаться без цифровой подписи

Драйверы Windows 10 не будут загружаться без цифровой подписи

Драйверы Windows 10 не будут загружаться без цифровой подписи

Компания Microsoft заявила, что начиная с Windows 10 версии 1607, новые драйверы уровня ядра не будут загружаться, если у них будет отсутствовать цифровая подпись. Microsoft утверждают, что это не коснется пользователей, которые будут обновляться с более старых версий Windows. Также в компании утверждают, что действительными будут все драйверы, подписанные до 29 июля 2015.

В апреле прошлого года Microsoft объявила, что драйверы уровня ядра потребуется отправить в Windows Hardware Developer Center Dashboard для того, чтобы их подписать цифровой подписью. Однако из-за проблем технического характера Microsoft до сих не применила эту политику.

Начиная с версии 1607, проверка целостности кода в Windows 10 будет блокировать загрузку всех драйверов, которые не были должным образом подписаны. Такая система будет работать на новых инсталляциях системы с включенной опцией безопасной загрузки (Secure Boot). Версия 1607 является юбилейным обновлением ОС и планируется запуститься 2-го августа.

Это обновление призвано повысить уровень безопасности в Windows 10, уменьшая риск компрометации системы с помощью вредоносных драйверов.

Для того, чтобы подписать драйверы и обеспечить их совместимость с Windows 10, разработчикам необходимо будет запустить тесты HLK для Windows 10 и тесты HCK для Windows 8.1и более ранних. Затем нужно будет предоставить результаты тестирований вместе с драйвером на специальный портал Windows Hardware Developer Center Dashboard.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple убирает ADP для iCloud в Великобритании после запроса о бэкдоре

Компания Apple отключила функцию Advanced Data Protection (ADP) для пользователей iCloud в Великобритании, после того как правительство потребовало обеспечить бэкдор для доступа к зашифрованным данным.

Это решение, как сообщает Bloomberg, стало опасным прецедентом и серьёзным изменением позиции Apple в вопросах защиты конфиденциальности пользователей.

ADP — функциональность, обеспечивающая доступ к ключам шифрования только с доверенных устройств пользователя. Она открывает доступ к данным, хранящимся в iCloud: резервные копии, фотографии, заметки, голосовые записи и данные приложений.

При использовании этой функции данные защищаются сквозным шифрованием (E2EE), поэтому расшифровать их может только сам пользователь на доверенном устройстве.

«Мы крайне разочарованы, что функции ADP не будут доступны нашим клиентам в Великобритании, учитывая продолжающийся рост утечек данных и другие угрозы для конфиденциальности», — сообщили представители Apple в комментарии для Bloomberg.

Пользователи в Великобритании, уже активировавшие ADP, должны будут вручную отключить эту функцию, так как Apple не имеет возможности сделать это автоматически.

Это стало следствием требований Лондона создать бэкдор для доступа к данным iCloud. Как сообщает ряд СМИ, британские власти направили Apple требование обеспечить бэкдор для доступа ко всему контенту, загружаемому пользователями iCloud по всему миру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru