A atualização mais recente do Patch Tuesday matou uma grande vulnerabilidade que poderia permitir que hackers desbloqueassem tablets Windows RT equipados com ARM e instalassem programas Windows não aprovados. Felizmente para os proprietários de tablets com Windows RT, os engenheiros de segurança da Microsoft descobriram essa vulnerabilidade antes que os hackers a explorassem.

A vulnerabilidade teria permitido aos hackers desbloquear o carregador de inicialização da laje e carregar qualquer sistema operacional que desejassem. O Windows RT aceita apenas o software de inicialização assinado criptograficamente pela Microsoft, o que impede que os usuários executem o SO não Windows em seus tablets RT.

Muitos usuários há muito tentam encontrar uma solução alternativa para instalar o Linux, Android e outros sistemas operacionais em seu tablet Windows RT, sem sucesso. Aparentemente, eles não sabiam para onde olhar, pois parece que a vulnerabilidade lhes permitia fazer exatamente o que estivera debaixo do nariz o tempo todo.

Existe uma vulnerabilidade de desvio de recurso de segurança quando o Windows Secure Boot aplica incorretamente uma diretiva afetada. Um invasor que explorar com êxito essa vulnerabilidade poderá desativar as verificações de integridade do código, permitindo que executáveis ​​e drivers assinados por teste sejam carregados no dispositivo de destino. Além disso, um invasor pode ignorar os recursos de segurança Validação de integridade de inicialização segura para BitLocker e Criptografia de dispositivo.

Para explorar a vulnerabilidade, um invasor deve obter privilégios administrativos ou acesso físico a um dispositivo de destino para instalar uma política afetada. A atualização de segurança elimina a vulnerabilidade na lista negra de diretivas afetadas.

O Windows RT é um sistema operacional em extinção, desde que a Microsoft decidiu parar de melhorá-lo. O suporte principal para o Surface RT está programado para terminar em 2017, enquanto o Windows RT 8.1 será abandonado em 2018.

Para obter mais informações sobre o conteúdo do Microsoft Security Bulletin mais recente, consulte a página de segurança da Microsoft.