Vantaggi per la sicurezza nella sostituzione di programmi desktop di Windows con nuove app di Windows Store per usi a rischio elevato?

2

Domanda:

Lo metto nel modo più concreto possibile: per gli utenti proprietari di un PC con Windows 10 che sono le attività a rischio più elevato comportano l'apertura di numerosi allegati e-mail di documenti PDF e Office da fonti su Internet, disinstallare i tradizionali programmi Adobe Reader per desktop e Microsoft Office 2013 ora utilizzati per aprire & lavorare con quei documenti e sostituirli con MS Reader e Le app per Office 10 per Windows 10 di Windows Store costituiscono una notevole differenza nella sicurezza del PC dell'utente? (Supponendo che l'utente sarebbe d'accordo.)

Domanda successiva: in caso affermativo, ciò ha più a che fare con le app di Windows Store (ad esempio nuove applicazioni Windows 10 e probabilmente Windows 8.1) che presentano intrinsecamente caratteristiche di sicurezza più forti nel nuovo modello di app di Windows, o con il fatto che molta più attenzione e sforzo nel trovare punti deboli in & attaccare i programmi desktop legacy perché sono ancora molto, molto, molto più usati?

Alcuni Elaborazione

Stavo scrivendo un'e-mail a un mio cliente (un piccolo imprenditore) che rispondeva a una domanda su questioni relative all'avvio di spostare i PC nei back office dei suoi tre negozi da Windows 7 a Windows 10. Stavo citando solo un po 'sui miglioramenti della sicurezza che potrebbero derivare da quell'aggiornamento quando inizi a provare a descrivere i possibili vantaggi dell'utilizzo di nuove app di Windows Store per eseguire operazioni a rischio più elevato, come documenti aperti che arrivano negli allegati di posta elettronica o utilizzando i tradizionali programmi desktop legacy di Windows. Ho scritto questo:

Using Windows Store applications to do risky day-to-day things is much safer than doing them with legacy desktop programs, because a security measure called AppContainer constrains apps that contain programming flaws [ie. security vulnerabilities] and might be hijackable by bad guys from doing a lot of bad things on your PC if that happens, because the new apps are often written in more secure ways [ie. meaning with managed languages like C# and html5/JavaScript, although C: and C++ are certainly still available choices], and because Microsoft verifies the identities of developers and screens the code of apps before they become available in the Store.

Ho scritto quel paragrafo, poi mi sono fermato, ho pensato per un secondo, poi ho cancellato dalla mia risposta. In parte perché stavo diventando più fuori pista riguardo a ciò di cui la conversazione era stata originata (compatibilità con Windows 10 con un vecchio programma scomodo inventario. Divertimento .), Ma anche perché rileggendolo non ero Sono assolutamente sicuro che fosse corretto.

Voglio dire, il P.R. di Redmond è stato certamente un grande miglioramento. problemi di sicurezza delle applicazioni nelle nuove app modello rispetto ai programmi Windows legacy. E non ho letto dei principali attacchi che si verificano contro, l'app pdf lettore di Microsoft ufficiale di Microsoft nelle app di Windows Store o Office per Windows 10, che ovviamente sono lontane dal caso dei programmi legacy di Adobe Reader e Office suite. Ma d'altra parte là fuori ci sono molte meno installazioni delle nuove app rispetto alle versioni tradizionali assolutamente onnipresenti. Ma dall'altra parte, con l'altra sandbox AppContainer + altre tecnologie di sicurezza e amp; meccanismi che le app di Windows Store probabilmente devono fare alcuni buoni ..... Huh.

    
posta mostlyinformed 10.11.2015 - 09:20
fonte

2 risposte

1

Lo scopo principale delle app store è consentire agli utenti di utilizzare lo stesso set di app ovunque si trovino, utilizzando il proprio account Microsoft come credenziali di accesso. Quindi, per quanto la password sia sicura e che l'account utente sia correttamente disconnesso / bloccato quando il PC non è in uso, le informazioni dell'utente rimangono al sicuro. Inoltre, consente all'editore dell'app di verificare la legittimità della licenza del software utilizzato. Quindi non c'è alcuna possibilità di crack / hack, rendendo l'applicazione sicura dalle backdoor create da crack / hack.

    
risposta data 13.11.2015 - 19:02
fonte
1

Adobe Reader è un vecchio codice che non è stato scritto pensando alla sicurezza, e le opinioni divergono su quanto sia migliorato. Sia il lettore di MS Reader che il browser PDF integrato nel browser Chrome sono stati scritti per migliorare la sicurezza e quindi probabilmente vedrai meno exploit rispetto a Reader. Questa mossa vale davvero la pena.

Office 2013 include una sandbox per le app Viewer. La sandbox non è robusta come AppContainer, ma Office 2013 ha subito una revisione e un miglioramento della sicurezza molto importanti, pertanto il guadagno derivante da tale modifica è probabilmente inferiore.

    
risposta data 12.01.2016 - 20:59
fonte

Leggi altre domande sui tag