Сегодня 05 сентября 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → desktop

Удалённый доступ к Windows содержит «дыру», которую Microsoft не собирается исправлять

Исследователи вновь обратили внимание на серьёзную уязвимость в протоколе удалённого подключения Windows (Remote Desktop Protocol, RDP). Проблема заключается в том, что система позволяет использовать устаревшие пароли, даже если они были изменены или скомпрометированы. При этом Microsoft официально заявила, что не будет устранять этот недостаток из-за возможных проблем с совместимостью.

 Источник изображения: AI

Источник изображения: AI

Протокол RDP, ранее известный как Terminal Services, был внедрён ещё в операционной системе Windows NT 4.0 в 1998 году. С тех пор он стал стандартным компонентом всех профессиональных и серверных версий Windows, начиная с Windows XP. По данным TechSpot, уязвимость затрагивает все версии Windows, выпущенные за последние два десятилетия.

Независимый исследователь в области кибербезопасности Дэниел Уэйд (Daniel Wade) сообщил о данной проблеме в Microsoft в начале этого месяца. По его словам, текущее поведение RDP грубо нарушает основные принципы оперативной информационной безопасности (OpSec). «Люди доверяют процессу смены пароля, считая, что это мгновенно отключает несанкционированный доступ», — отметил он. Однако в случае с RDP всё обстоит иначе: даже после изменения пароля система может продолжать принимать его старое значение.

 Источник изображения: techspot.com

Источник изображения: techspot.com

Особую тревогу вызывает тот факт, что Windows хранит проверенные пароли в зашифрованном виде на локальном диске, и при определённых условиях эти данные могут использоваться повторно. Более того, новые машины также могут применять устаревшие учётные данные для подключения к другим системам через RDP.

Удивительно, но облачные платформы Microsoft — такие как Entra ID, Azure и Defender — не фиксируют эту аномалию как угрозу. Таким образом, потенциальный злоумышленник может получить доступ к системе даже после смены пароля пользователем, а защитные механизмы при этом остаются, по сути, безучастными.

Microsoft официально заявила, что не планирует устранять эту проблему, поскольку её исправление может привести к сбоям в работе множества приложений, зависящих от текущего поведения RDP. Компания рекомендует администраторам использовать дополнительные меры контроля доступа и активно внедрять двухфакторную аутентификацию.

Тем не менее эксперты предупреждают: эта уязвимость ставит под угрозу безопасность корпоративных сетей, особенно в эпоху удалённой работы, когда использование RDP становится всё более распространённым.

Android 16 может получить одну из самых ожидаемых функций — Google тестирует десктопный режим с окнами и прочим

В Android 16 появится встроенный десктопный режим (Desktop Mode), который превратит смартфон в полноценный компьютер при подключении к монитору. Функция, похожая на Samsung DeX, позволит работать с окнами, панелью задач и удобным интерфейсом, как на ПК.

 Источник изображения: AI

Источник изображения: AI

Первым о новой функции сообщил журналист и эксперт по Android Мишаал Рахман (Mishaal Rahman), сотрудничающий с изданием Android Authority. Он вручную активировал Desktop Mode в разделе «Параметры разработчика» на своём смартфоне Google Pixel 8 Pro, установленном на последней бета-версии Android 16. После подключения к совместимому монитору система автоматически загрузила интерфейс, напоминающий классическую операционную систему для настольных компьютеров.

Интересно, что новый режим, как отмечает The Verge, внешне и функционально во многом напоминает известную функцию Samsung DeX, которая позволяет владельцам Galaxy-устройств использовать свои смартфоны в качестве мини-компьютера при подключении к внешнему дисплею.

В Android Desktop Mode статусная строка расположена сверху — там отображаются уровень сигнала, состояние Wi-Fi и другие важные данные. В нижней части экрана находится панель задач, на которую можно закреплять часто используемые приложения. Также реализован аналог меню «Пуск» из Windows, а справа на панели находятся стандартные кнопки навигации Android.

 Источник изображения: androidauthority.com

Источник изображения: androidauthority.com

Приложения запускаются в оконном режиме, что в целом похоже на опыт использования планшетов с Android, однако есть и возможности, характерные для десктопных ОС. Например, возможность прикрепления окон к левой или правой стороне экрана (snap windows).

Год назад Google тестировала более простую версию этой функции, которая лишь позволяла выводить отдельные окна на большой экран. Однако в марте компания значительно доработала режим, добавив настройки расположения экранов и теперь появилась возможность настраивать положение виртуальных мониторов, как в обычных операционных системах для ПК.

По словам Рахмана, Desktop Mode может не успеть к официальному выходу Android 16, релиз которого ожидается этой весной, поэтому функцию могут добавить позднее, в одном из обновлений или даже отложить до выхода Android 17, что может произойти не раньше 2026 года.


window-new
Soft
Hard
Тренды 🔥
Новая статья: Resonance: A Plague Tale Legacy — корабль, с которого сбежали крысы. Рецензия 12 ч.
Основателя Oracle вызвали в Конгресс — компания за восемь лет выполнила лишь десятую часть контракта для военных, а денег хочет почти втрое больше оговоренного 13 ч.
Crusoe заключила крупнейшую за свою историю облачную сделку с Jane Street — $13 млрд за 5 лет 13 ч.
Комедийный симулятор водителя автобуса Thank You Bus Driver от Double Fine отправит игроков раздавать пощёчины и принимать благодарности 14 ч.
С Gmail, Google Docs и Keep теперь можно разговаривать — Gemini научился понимать голосовые команды 15 ч.
ИИ-агент Meta во время тестов начал самовольничать — менял пароли и отправлял письма от имени пользователей 17 ч.
Nintendo анонсировала сразу две игровые презентации Nintendo Direct — обе пройдут на следующей неделе 19 ч.
Патчи для Heroes of Might & Magic: Olden Era станут выходить чаще — разработчики готовят два крупных обновления 19 ч.
AMD выпустила драйвер с поддержкой Onimusha: Way of the Sword и The Blood of Dawnwalker 20 ч.
ИИ-агенты OpenAI захватили немецкий сайт и превратили его в подпольный форум для ИИ 20 ч.
Google, Oppo и Vivo вслед за Apple добавят два слоя стекла в складные дисплеи смартфонов 55 мин.
Apple усилила наём сотрудников в Китае — потребовались специалисты в области ИИ и не только 2 ч.
Samsung и Arm собираются разработать для OpenAI чип, который будет выпускаться по 2-нм технологии 3 ч.
GoPro пообещала сохранить преданность «вашему общему энтузиазму» 3 ч.
IPO компании Anthropic состоится не ранее середины октября 6 ч.
Apple раздует семейство iPhone — до конца 2028 года появится больше 10 новых моделей 7 ч.
Больше инвестиций — ниже тарифы: США будут оказывать давление на поставщиков полупроводниковых компонентов 12 ч.
DLSS 5 портировали на видеокарты Radeon RX 9000 — производительность пока оставляет желать лучшего 12 ч.
Дефицит и рост цен не отпугнули покупателей видеокарт — продажи выросли на 14 % 15 ч.
Представлен защищённый ноутбук Oukitel RG14-P с солнечной батареей в крышке 16 ч.