neprihlásený Pondelok, 25. novembra 2024, dnes má meniny Katarína
Ďalší bezpečnostný prešľap Samsungu, vo Windows vypína automatické aktualizácie

Značky: bezpečnosťSamsung

DSL.sk, 25.6.2015


Spoločnosť Samsung má na konte v krátkom čase druhý bezpečnostný prešľap, ktorý nespôsobila technická chyba v softvéri ale evidentne nesprávne zváženie bezpečnostných dopadov zvoleného postupu.

Spoločnosť totiž na PC svojej značky vypína automatické inštalovanie aktualizácií operačného systému Windows. Zistil to Microsoft MVP Patrick Barker.

Podľa jeho zistení sa automatická inštalácia aktualizácií vypína komponentom Disable_Windowsupdate.exe stiahnutým softvérom SW Update, nástrojom Samsungu pre aktualizáciu jeho softvéru, ovládačov a ním predinštalovaných nástrojov.

Po nainštalovaní Disable_Windowsupdate.exe vždy po štarte Windows prepne aktualizácie Windows Update zo štandardne nastaveného režimu automatickej inštalácie aktualizácií do režimu, v ktorom Windows Update len upozorní na dostupnosť nových aktualizácií.

Hoci tento režim je napríklad často preferovaný pokročilými užívateľmi, u bežných netechnických užívateľov počítačov nepochybne často vedie k neinštalovaniu aktualizácií Windows vrátane bezpečnostných aktualizácií zabraňujúcich infikovaniu počítačov. Nastavovať takýto režim na PC aj bežných užívateľov tak nie je zodpovednou bezpečnostnou taktikou.

Či k prestaveniu aktualizácií Windows Update prichádza na úplne každom PC značky Samsung nie je jasné, podľa stanoviska napríklad pre britské médiá Samsung prestavovanie ale potvrdil. V stanovisku tento krok totiž obhajuje poskytnutím možnosti pre užívateľov, aby si vybrali či a kedy chcú aktualizovať Windows.

Čo Samsung reálne viedlo k tomuto kroku zatiaľ oficiálne nevysvetlil. Podľa informácií pracovníka podpory pre Barkera má Samsung takto postupovať ale pre zabránenie inštalovaniu štandardných ovládačov z Windows Update pre niektorý hardvér.


      Zdieľaj na Twitteri



Najnovšie články:

Ceny RAM by v 2025 mohli klesnúť, odhadujú analytici
Štátna zaručená konverzia dokumentov má zase výpadok
O2 zvyšuje ceny programov Radosť - aktualizácia 1
Raspberry Pi má nový model, Raspberry Pi Pico 2 W
Japonci uviedli ethernetový kábel s magnetickým konektorom
Starship by mohla za najbližšie štyri roky uskutočniť až 400 štartov
Protimonopolný úrad začal prešetrovať, prečo v SR nie sú skutoční virtuálni mobilní operátori
Nový trailer filmu Minecraft
Linux v ďalšej verzii vyradí súborový systém Reiser
Odštartovaná výroba flash pamäte s 321 vrstvami


Diskusia:
                               
 

Takže poskytli možnosť tým, že nedali na výber. Kórejská logika.
Odpovedať Známka: 1.5 Hodnotiť:
 

Dobre. a teraz si clanok precitaj este raz a poriadne, ok?
Odpovedať Známka: -2.4 Hodnotiť:
 

vždy po spustení PC sa mi zmení nastavenie WU nech si ho nastavím akokoľvek. Čo na tom nepochopil? :D
Odpovedať Známka: 7.9 Hodnotiť:
 

Vsak to je krok ku zvyseniu nielen bezpecnsoti ale aj funkcnosti. Takze bezpecnostny preslap vlastne chrani pred zmetkami z winu - ktore v poslednom roku boli viacere a zavazne.
Odpovedať Známka: 3.5 Hodnotiť:
 

Vyborny krok, kazda aktualizacia mi len zhorsila funkcnost win
Odpovedať Známka: 1.2 Hodnotiť:
 

A rad pridam dalsiu skusenost proti automaticky spustanej sluzbe windows update. Casto som sa stretol nenazranym procesom svchost.exe, ktory zbytocne okupuje 1 az 2 GB pocas vyhladavania (sluzby Wuauserv a Winmgmt), isntalacii aktualizacii a optimalizacii systemu po ich nainstalovani (nech ta optimalizacia znamena co chce). Je to chyba, na ktoru vydal MS inu aktualizaciu. Ale k nej sa clovek dostane len ak ju manualne stiahne :). Win XP a problem s exponencialne rastucim casom potrebnym na vyhladanie aktualizacii. Preco mam pocit, ze to je naschval? Nuz, treba nejako podporit predaj noveho OS + vdaka "bugu" vo Win 7 update aj HW / novych PC.
Odpovedať Známka: 1.0 Hodnotiť:
 

ano, tato chyba bola v XP identifikovana a bol na nu vydany aj fix. Preco by som mal ale vypinat "by default" vsetky aktualizacie na vsetkych versiach windowsov, aj ked tuto chybu uz nemaju?
Odpovedať Známka: 8.2 Hodnotiť:
 

Prepáčte, je to už nejaká doba čo to mám vypnuté. Môže mi niekto so zapnutými aktualizáciami (= bezpečným winom) ozrejmiť o čo prichádzam?
Odpovedať Známka: 3.8 Hodnotiť:
 

čo sa týka funkcionality, neprichádzaš o nič. po aktualizácií zväčša OS vyzerá (a správa sa) rovnako. Väčšinou sa teda jedná o odstránenie známych chýb pre zlepšenie stability a bezpečnosti.
Odpovedať Známka: 8.5 Hodnotiť:
 

čo sa týka funkcionality tak tzv. "Update 2" pri Winodws 8.1 rozšíril aj funkčnosť systému a relatívne výrazne. A to nehovorím o XP a SP2 príp. SP3, kde tiež funkcionalita systému sa podstatne rozšírila, čiže vypnutými aktualizáciami prichádza aj o veľkú časť funkcionality systému. (záleží od updatu samozrejme)
Odpovedať Známka: 1.4 Hodnotiť:
 

Prichadzam akurat o zabijanie casu, ktory by som musel stravit napravanim tych nepodarkov - odkedy avizovali ukoncenie podpory pre W7 som vypol aktualizacie definitivne, nech sa mi tam v ramci "bezpecnosti" pre moje "dobro" neaktulizuje sajrajt, ktory ma donuti zase reinstalovat OS.
A plati pravidlo - a kneviem na co to je = nepotrebujem to.
Odpovedať Známka: 0.0 Hodnotiť:
 

tak to ty mi stale posielas tie ponuky na zvacsenie penisu a lacnu viagru...
Odpovedať Známka: 5.4 Hodnotiť:
 

A to je moj problem, ked mas maleho vtaka bez erekcie? Ci moj problem je to, ze si nevies nastavit adblock?
A este by som dodal, ze napriek mojmu "deravemu" windowsu budem prispievat k tvojmu problemu zrejme najmenej.
Odpovedať Známka: -4.3 Hodnotiť:
 

niekde si zapocul slovo "adblock" a uz si myslis, ze si odbornik na vsetko? urcite ani nevies, aky nezmysel si napisal, ze? :)))
Odpovedať Známka: 4.3 Hodnotiť:
 

A ty ako spravny "odbornik" mi to rad vysvetlis. Ci si vyberame len cast z kontextu, pretoze sa nam hodi a mozme si rypnut? Urcite ani nevies, aky nezmysel si napisal reagovanim an nezmysel, ze?
Odpovedať Známka: 0.0 Hodnotiť:
 

Ty sem už nechod.
Odpovedať Hodnotiť:
 

vsetci tu mame arch, tiez nevieme, o co taky user s bezpecnym winkom ma navrch
Odpovedať Známka: 5.0 Hodnotiť:
 

OT: uz ma arch podpisane balicky v repozitaroch? to bola vec ktora ma od neho este drzala bokom...
Odpovedať Známka: -5.0 Hodnotiť:
 

aha, pozeram ze uz tam ta podpora peknych par rokov je :)
zaspal som dobu ;)
Odpovedať Známka: 10.0 Hodnotiť:
 

Na DSL chodí stále ten istý jeden človek s arch
Odpovedať Známka: -2.5 Hodnotiť:
 

install arch, bitch!
Odpovedať Známka: 4.3 Hodnotiť:
 

install bitch, arch
Odpovedať Známka: 10.0 Hodnotiť:
 

No radost na ludoch ako ty testovat vektory utokov. Napriklad taka ta nedavna oprava chyby v nt kerneli, ktora umoznuje remote code execution cez prastare adobe fonty...
Odpovedať Známka: 2.5 Hodnotiť:
 

Esteze mam apple a mne sa toto stat nemoze
Odpovedať Známka: -6.0 Hodnotiť:
 

To sa chváliš alebo sťažuješ? ;)
Odpovedať Známka: 7.9 Hodnotiť:
 

Trollovat je ludske. Aj ja mam jablko a tam su tie aktualizacie sierene standardne s vysokym oneskorenim, za to sa neinstaluju 10tky minut a nezatazuju tolko disk (aj ked vacsinou davaju PCIe SSDka).
Odpovedať Známka: 8.2 Hodnotiť:
 

ja si myslim, ze maju vlastny sw pre kontrolu aktualizacii, a tymto krokom presunuli info o novych aktualizaciach z windows do svojho sw. + je dost mozne, ze mozu riadit na dialku, ktore aktualizacie su "dobre" a ktore "zle".
Odpovedať Známka: -6.0 Hodnotiť:
 

ee, taketo rozhodovanie pouzivaju v Severnej Korei, nie Juznej :)
Odpovedať Známka: 6.7 Hodnotiť:
 

Mam notebook Samsung, ale takyto subor som nenasiel...
Odpovedať Hodnotiť:
 

.. a aktualizacie sa mi vyhladavaju normalne.
Odpovedať Hodnotiť:

Pridať komentár