查看: 519|回復: 12

WinRT越獄成功可運行未獲微軟簽名的Win8應用 [複製鏈接]

雄獅

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 4586
積分: 9130
最後登錄: 2018-7-29
在線時間: 0 小時

電梯直達

樓主

發表於 2013-1-7 13:42:58 |只看該作者 |倒序瀏覽

眾所周知，Windows RT是一種比較尷尬的系統，它雖然屬於Windows平臺，擁有傳統的Windows桌面效果，但用戶無法使用任何其他Windows平臺通用的應用程序。Windows RT設備隻能去Windows Store下載那些經過微軟認證的應用。
尼加拉瓜安全研究員clrokr稱，他已經找到瞭Windows RT越獄的方法。在他手中，Windows RT可以運行那些未經過微軟認證的應用。他通過某種手段告知系統是否該運行未簽名應用、Authenticod簽名應用以及微軟簽名應用或Windows簽名應用。而Windows RT默認隻能運行微軟簽名的應用。

他利用一個存在在Windows8和Windows RT中的漏洞來找到瞭越獄的方法，他表示，其實Win8和Windows RT並沒有什麼實質性的區別，微軟隻是通過強制代碼完整性檢查來區分這些Windows版本，微軟決定禁止傳統的桌面應用在RT版本上運行的方法也沒有多少技術含量。
不過目前他的越獄還不完善，越獄後重啟電腦又需要再次越獄，非常麻煩。
黑客clrokr的說法是否真實呢？微軟是處於某種商業目的才給Windows RT強加安全認證的？希望微軟能夠盡快給出關於Windows RT和Windows 8區別的完整解釋。