जुलाई में वापस, हमने बताया कि Microsoft एक बड़ी सुरक्षा भेद्यता को ठीक करने में कामयाब रहा, जिसने हैकर्स को विंडोज आरटी टैबलेट को अनलॉक करने और गैर-विंडोज ऑपरेटिंग सिस्टम चलाने की अनुमति दी होगी। हालिया रिपोर्टों के अनुसार, ऐसा प्रतीत होता है कि सुरक्षा पैच इतना सफल नहीं था, जिसमें भेद्यता अभी भी शोषित है।

Microsoft के फ़र्मवेयर में सिक्योर बूट नामक एक फीचर शामिल होता है, जो उपकरणों को केवल ऑपरेटिंग सिस्टम को तकनीकी रूप से हस्ताक्षरित करने की अनुमति देता है। सिक्योर बूट फीचर विंडोज बूट मैनेजर द्वारा शुरुआती स्टार्टअप के दौरान सक्रिय होता है। लेकिन "गोल्डन बैकडोर कुंजी" नामक एक विशेष नीति का उपयोग करके सुरक्षित बूट जांच को अक्षम करने का एक तरीका है। यदि उपयोगकर्ता इस नीति पर अपने हाथों को प्राप्त करने और अपने उपकरणों पर इसे स्थापित करने का प्रबंधन करते हैं, तो विंडोज बूट प्रबंधक किसी भी ऑपरेटिंग सिस्टम को बूट करेगा जो वे चाहते हैं।

तकनीक की दिग्गज कंपनी इस भेद्यता को कम करने की कोशिश कर रही है, लेकिन कुछ हैकर्स का कहना है कि माइक्रोसॉफ्ट के लिए लीक की गई कुंजी को अमान्य करना असंभव है।

किसी भी तरह से, एमएस के लिए प्रत्येक बूटमग्रे को एक निश्चित बिंदु से पहले रद्द करना असंभव होगा, क्योंकि वे मीडिया, रिकवरी विभाजन, बैकअप आदि को स्थापित करेंगे।

यह प्रमुख भेद्यता खुफिया और सुरक्षा सेवाओं द्वारा शुरू की गई सुरक्षित स्वर्ण कुंजी विशेषता के आसपास बहस को भी पुनर्जीवित करती है। लंबी कहानी संक्षेप में, सुरक्षा सेवाओं ने एक सुरक्षित सुनहरी कुंजी प्रणाली को लागू करने के लिए सॉफ्टवेयर दिग्गजों को धक्का दिया है जो जांचकर्ताओं को उपयोगकर्ता कंप्यूटर तक पूरी पहुंच प्रदान कर सकता है। लेकिन इस तरह के सार्वभौमिक कुंजी आसानी से गलत हाथों में पड़ सकते हैं, जैसा कि एथिकल हैकर्स चेतावनी देते हैं:

एक पिछले दरवाजे, जिसे एमएस ने बूट को सुरक्षित करने के लिए रखा था क्योंकि उन्होंने उपयोगकर्ता को कुछ उपकरणों में इसे बंद नहीं करने का फैसला किया, सुरक्षित बूट को हर जगह अक्षम करने की अनुमति देता है! आप विडंबना देख सकते हैं। इसके अलावा उस एमएस में विडंबना हमें खुद कई अच्छी "सुनहरी कुंजी" प्रदान करती है (जैसा कि एफबीआई कहेगा ???? हमारे लिए उस उद्देश्य के लिए उपयोग करना ???? एफबीआई के बारे में: क्या आप इसे पढ़ रहे हैं? यदि आप हैं, तो यह एक आदर्श वास्तविक विश्व उदाहरण है कि "सुरक्षित स्वर्ण कुंजी" के साथ क्रिप्टोकरंसी के बारे में आपका विचार बहुत बुरा क्यों है? आप अभी भी गंभीरता से नहीं समझ रहे हैं? Microsoft ने "सुरक्षित सुनहरी कुंजी" प्रणाली को लागू किया। और सुनहरी कुंजी जारी की गई। एमएस खुद की मूर्खता। अब, अगर आप सभी को "सुरक्षित गोल्डन की" सिस्टम बनाने के लिए कहते हैं तो क्या होगा?

फिलहाल, Microsoft हमेशा की तरह चुप है और उसने अभी तक इस मामले पर कोई टिप्पणी जारी नहीं की है।

इस भेद्यता की जांच करने वाले दो सफेद हैट हैकर्स द्वारा प्रकाशित पूरी रिपोर्ट ऑनलाइन उपलब्ध है।