Сегодня 30 ноября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → desktop

Удалённый доступ к Windows содержит «дыру», которую Microsoft не собирается исправлять

Исследователи вновь обратили внимание на серьёзную уязвимость в протоколе удалённого подключения Windows (Remote Desktop Protocol, RDP). Проблема заключается в том, что система позволяет использовать устаревшие пароли, даже если они были изменены или скомпрометированы. При этом Microsoft официально заявила, что не будет устранять этот недостаток из-за возможных проблем с совместимостью.

 Источник изображения: AI

Источник изображения: AI

Протокол RDP, ранее известный как Terminal Services, был внедрён ещё в операционной системе Windows NT 4.0 в 1998 году. С тех пор он стал стандартным компонентом всех профессиональных и серверных версий Windows, начиная с Windows XP. По данным TechSpot, уязвимость затрагивает все версии Windows, выпущенные за последние два десятилетия.

Независимый исследователь в области кибербезопасности Дэниел Уэйд (Daniel Wade) сообщил о данной проблеме в Microsoft в начале этого месяца. По его словам, текущее поведение RDP грубо нарушает основные принципы оперативной информационной безопасности (OpSec). «Люди доверяют процессу смены пароля, считая, что это мгновенно отключает несанкционированный доступ», — отметил он. Однако в случае с RDP всё обстоит иначе: даже после изменения пароля система может продолжать принимать его старое значение.

 Источник изображения: techspot.com

Источник изображения: techspot.com

Особую тревогу вызывает тот факт, что Windows хранит проверенные пароли в зашифрованном виде на локальном диске, и при определённых условиях эти данные могут использоваться повторно. Более того, новые машины также могут применять устаревшие учётные данные для подключения к другим системам через RDP.

Удивительно, но облачные платформы Microsoft — такие как Entra ID, Azure и Defender — не фиксируют эту аномалию как угрозу. Таким образом, потенциальный злоумышленник может получить доступ к системе даже после смены пароля пользователем, а защитные механизмы при этом остаются, по сути, безучастными.

Microsoft официально заявила, что не планирует устранять эту проблему, поскольку её исправление может привести к сбоям в работе множества приложений, зависящих от текущего поведения RDP. Компания рекомендует администраторам использовать дополнительные меры контроля доступа и активно внедрять двухфакторную аутентификацию.

Тем не менее эксперты предупреждают: эта уязвимость ставит под угрозу безопасность корпоративных сетей, особенно в эпоху удалённой работы, когда использование RDP становится всё более распространённым.

Android 16 может получить одну из самых ожидаемых функций — Google тестирует десктопный режим с окнами и прочим

В Android 16 появится встроенный десктопный режим (Desktop Mode), который превратит смартфон в полноценный компьютер при подключении к монитору. Функция, похожая на Samsung DeX, позволит работать с окнами, панелью задач и удобным интерфейсом, как на ПК.

 Источник изображения: AI

Источник изображения: AI

Первым о новой функции сообщил журналист и эксперт по Android Мишаал Рахман (Mishaal Rahman), сотрудничающий с изданием Android Authority. Он вручную активировал Desktop Mode в разделе «Параметры разработчика» на своём смартфоне Google Pixel 8 Pro, установленном на последней бета-версии Android 16. После подключения к совместимому монитору система автоматически загрузила интерфейс, напоминающий классическую операционную систему для настольных компьютеров.

Интересно, что новый режим, как отмечает The Verge, внешне и функционально во многом напоминает известную функцию Samsung DeX, которая позволяет владельцам Galaxy-устройств использовать свои смартфоны в качестве мини-компьютера при подключении к внешнему дисплею.

В Android Desktop Mode статусная строка расположена сверху — там отображаются уровень сигнала, состояние Wi-Fi и другие важные данные. В нижней части экрана находится панель задач, на которую можно закреплять часто используемые приложения. Также реализован аналог меню «Пуск» из Windows, а справа на панели находятся стандартные кнопки навигации Android.

 Источник изображения: androidauthority.com

Источник изображения: androidauthority.com

Приложения запускаются в оконном режиме, что в целом похоже на опыт использования планшетов с Android, однако есть и возможности, характерные для десктопных ОС. Например, возможность прикрепления окон к левой или правой стороне экрана (snap windows).

Год назад Google тестировала более простую версию этой функции, которая лишь позволяла выводить отдельные окна на большой экран. Однако в марте компания значительно доработала режим, добавив настройки расположения экранов и теперь появилась возможность настраивать положение виртуальных мониторов, как в обычных операционных системах для ПК.

По словам Рахмана, Desktop Mode может не успеть к официальному выходу Android 16, релиз которого ожидается этой весной, поэтому функцию могут добавить позднее, в одном из обновлений или даже отложить до выхода Android 17, что может произойти не раньше 2026 года.

Microsoft объявила о поддержке Windows 11 на компьютерах Apple с чипами M3

Microsoft официально объявила о поддержке Windows 11 на компьютерах Apple с процессорами семейства M3, расширив границы совместимости двух ОС. Это стало возможным благодаря Parallels Desktop — передовому решению в области виртуализации, предназначенному специально для пользователей Mac, желающих интегрировать Windows 11 в свою рабочую среду.

 Источник изображения: Parallels

Источник изображения: Parallels

Изначально Boot Camp, официальный инструмент Apple для запуска Windows на Mac, не поддерживал новые процессоры Apple Silicon. Тем не менее, разработчики нашли альтернативные пути, предложив пользователям Mac два варианта для работы с Windows: облачную платформу Windows 365 или программное обеспечение Parallels Desktop.

Согласно документу поддержки Microsoft, Parallels Desktop версий 18 и 19 получил официальное одобрение для запуска Windows 11 для ARM и Windows 11 Enterprise на компьютерах Mac, оснащённых процессорами Apple M1, M2 и M3. Это решение позволяет пользователям наслаждаться широким спектром возможностей Windows 11, включая доступ к мультимедийным технологиям, аппаратному ускорению, DirectX 12 и другим функциям популярной ОС.

Важно отметить, что некоторые функции Windows всё же остаются недоступными в Parallels Desktop в силу отсутствия поддержки технологии вложенной виртуализации. Такая технология представляет собой возможность функционирования одной виртуальной машины внутри другой, что значительно расширяет спектр применения виртуализации. Она позволяет безопасно проводить тестирование и разработку в рамках виртуализированных сред, не оказывая влияния на основную ОС.

К таким недоступным функциям относятся Windows Subsystem для Android, Windows Subsystem для Linux, Windows Sandbox (функция для изолированного запуска приложений, не рискуя основной ОС) и Virtualization-based Security (VBS). Пользователям, которым необходим доступ к этим функциям, рекомендуется использовать Windows 365 или приобрести отдельное устройство для нативного запуска Windows 11.

Также стоит упомянуть, что Parallels Desktop для Mac не поддерживает 32-битные Windows-приложения для ARM. Microsoft прекратила поддержку 32-битных UWP-приложений для Arm в январе 2023 года, и, учитывая, что Apple уже давно отказалась от поддержки 32-битных приложений, восстановить такую поддержку в современных версиях macOS невозможно.


window-new
Soft
Hard
Тренды 🔥
Инвесторы пока не боятся вкладывать деньги в ИИ-стартапы на фоне разговоров о формировании пузыря 3 мин.
Новая статья: Goodnight Universe — колыбельная для крошки. Рецензия 9 ч.
Новая статья: Gamesblender № 754: кризис на рынке памяти, Pioner не для российского Steam и 20-летие Xbox 360 10 ч.
Роскомнадзор увидел в Roblox угрозу детям — на платформе нашли неподобающий контент 17 ч.
Asus предупредила об очередной критической уязвимости в маршрутизаторах с AiCloud 17 ч.
Infinix проведёт в декабре турнир по PUBG Mobile, для участия в котором нужно быть студентом вуза или ссуза России 18 ч.
Президент Signal призвала не спешить с внедрением ИИ в мессенджерах 19 ч.
ИИ-модель DeepseekMath-V2 достигла уровня золотой медали на Международной математической олимпиаде 20 ч.
Практическое использование ИИ в работе остаётся весьма неравномерным 29-11 08:07
Новая статья: PowerWash Simulator 2 — опять работать. Рецензия 29-11 00:01
Ускорители вычислений Baidu имеют все шансы стать хитом китайского рынка 30 мин.
SK hynix будет использовать все возможности, чтобы увеличить объёмы выпуска DRAM 2 ч.
Китайский предприниматель сколотил состояние на сдаче в аренду африканских IP-адресов за пределами континента 2 ч.
Первый в мире частный научный спутник успешно выведен в космос — он будет изучать звёзды в ультрафиолете 14 ч.
Главы технологических компаний наперебой заговорили о ЦОД в космосе 15 ч.
В 2027 году Intel может наладить выпуск процессоров Apple M по техпроцессу 18A-P 16 ч.
Samsung выпустила внешние SSD T7 Resurrected с ударопрочным корпусом из вторсырья и скоростью до 1050 Мбайт/с 17 ч.
Битва за Северную Европу: Digital Realty и Equinix борются за покупку скандинавского оператора ЦОД atNorth за €4,5 млрд 18 ч.
Asustor представила десктопные NAS Lockerstor Gen2+ с двумя портами 5GbE и чипом Intel Jasper Lake 18 ч.
MGX-сервер MSI CG480-S6053 получил чипы AMD EPYC Turin и восемь слотов PCIe 5.0 x16 для FHFL-карт двойной ширины 18 ч.