ट्रिट ऑफ बिट्स के सॉफ्टवेयर विशेषज्ञ, जो एक प्रसिद्ध सुरक्षा अनुसंधान एवं विकास कंपनी सैंडबॉक्सिंग विंडोज डिफेंडर है, यह देखने के लिए कि क्या हो सकता है।

यदि आप नहीं जानते हैं, तो सैंडबॉक्सिंग एक तकनीकी शब्द है जो एक समर्पित कंटेनर के अंदर एक ऐप चलाने के कार्य को संदर्भित करता है। ये कंटेनर बेहद प्रतिबंधित हैं, और वे हमलावर को ओएस और ऐप की कमजोरियों से बचाने से रोकते हैं।

विंडोज डिफेंडर सैंडबॉक्स वाले वातावरण में नहीं चलता है

विंडोज डिफेंडर 13 वर्षों के लिए विंडोज ऐप पोर्टफोलियो का एक अनिवार्य हिस्सा रहा है, लेकिन यह डिफ़ॉल्ट रूप से सैंडबॉक्स वाले वातावरण में नहीं चलता है। क्रोम या जावा वर्चुअल मशीन जैसे आधुनिक ऐप अपने उपयोगकर्ताओं को साइबर हमलों से बचाने के लिए ऐप कंटेनरों का उपयोग करते हैं।

गंभीर बग विंडोज डिफेंडर में बाढ़ आ गई

पिछले महीनों के दौरान, Google इंजीनियरों (प्रोजेक्ट ज़ीरो सिक्योरिटी टीम का हिस्सा) ने कई बग्स को उजागर करके विंडोज डिफेंडर की उच्च भेद्यता को साबित किया है। हैकर इन सुरक्षा मुद्दों का फायदा उठाने के लिए कमजोर मशीनों पर पूरा नियंत्रण रख सकते थे।

Microsoft इंजीनियरों ने विंडोज सिस्टम को सुरक्षित रखने के लिए डिवाइस गार्ड जैसे कुछ विंडोज ऐप को सैंडबॉक्स किया। पिछले ऑपरेटिंग सिस्टम की तुलना में, विंडोज 10 बहुत अच्छी तरह से संरक्षित है।

AppJailLauncher सैंडबॉक्सिंग फ्रेमवर्क

ToB टीम ने Rust में कोडित एक फ्रेमवर्क विकसित किया है जो अपने स्वयं के सैंडबॉक्स के अंदर विंडोज ऐप चलाता है। उन्होंने गिटहब पर रूपरेखा भी खोली। आप इसे वहां AppJailLauncher के रूप में पाएंगे।

AppJailLauncher आपको टीसीपी सर्वर के पीछे एक ऐप के I / O को लपेटने की अनुमति देगा, जिससे सैंडबॉक्स वाले ऐप को मजबूत सुरक्षा के लिए पूरी तरह से अलग मशीन पर चलने की अनुमति मिलती है।

शोधकर्ताओं ने GitHub पर विंडोज डिफेंडर के सैंडबॉक्स संस्करण को फ्लाइंग सैंडबॉक्स मॉन्स्टर नाम के प्रोजेक्ट के माध्यम से ओपन-सोर्स भी किया है।

ट्रेल ऑफ बिट्स के विशेषज्ञों ने इसका कारण भी बताया है, जिसके लिए माइक्रोसॉफ्ट ने विंडोज डिफेंडर को सैंडबॉक्स नहीं किया था - यह ऐप के संभावित संभावित डिप के बारे में है। हालांकि, टीम ने साबित किया कि प्रदर्शन से संबंधित मैट्रिक्स को प्रभावित किए बिना विंडोज डिफेंडर को सैंडबॉक्स किया जा सकता है।