Nach einem Bericht von The Next Web lassen sich mit Hilfe des Jailbreak-Tools auf Microsofts Surface oder anderen Tablets mit dem Betriebssystem unsignierte Desktop-Anwendungen ausführen, die für die von ARM-Prozessoren angetriebenen Geräte kompiliert wurden.
Die von Netham45 erstellte Stapeldatei basiert auf dem Hack, den clrokr vor rund einer Woche öffentlich gemacht hatte. In seinem Blog beschreibt clrokr, dass nur ein Wert im Kernel von Windows RT geändert werden muss, um von Microsoft vorgegebene Einschränkungen aufzuheben. Diese Vorgaben legen fest, welche Art von Anwendungen unter Windows RT laufen können, etwa Desktop-Apps oder Apps aus dem Windows Store.
Nutzer, die das Jailbreak-Tool anwenden wollen, müssen beachten, dass sich der Wert nur im Speicher ändern lässt. Die Stapeldatei muss also bei jedem Start des Geräts ausgeführt werden, um unsignierte Apps weiterhin nutzen zu können.
Netham45 verweist auch auf eine Liste mit Anwendungen hin, die schon für Windows RT kompiliert wurden. Er bietet zudem ein Werkzeug an, mit dem bestimmte Apps neu kompiliert werden können, was allerdings für den Durchschnittsnutzer eine große Herausforderung darstellen wird.
Microsoft hatte auf die Veröffentlichung des Hacks sehr gelassen reagiert. Der Softwarekonzern betonte, es handele sich nicht um eine Sicherheitslücke oder eine Bedrohung. “Wir applaudieren dem Einfallsreichtum derjenigen, die das herausgefunden haben, und auch ihrer harten Arbeit bei der Dokumentation. Wir können nicht garantieren, dass künftige Releases diese Ansätze noch zulassen werden.”
Nach der Veröffentlichung der Stapeldatei wird Microsoft möglicherweise versuchen, die Hintertür eher früher als später zu schließen. Der Entwickler des Jailbreak-Tools will sich allerdings nicht geschlagen geben. Auf die Frage, ob Microsoft das Loch stopfen könne, antwortete Netham45: “Ja und nein. Sie können es per Windows-Update patchen, aber da wir die Möglichkeit haben, Windows RT von einer Wiederherstellungspartition aus neu zu installieren, können wir jedes Update rückgängig machen.”
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Maschinen können mit neuen Verfahren lernen, nicht nur Vorhersagen zu treffen, sondern auch mit kausalen…
Medizingeräte Hersteller Tuttnauer schützt Gerätesoftware mit IoT-Sicherheitslösung.
Unternehmen aus der DACH-Region sehen nur vereinzelt Anwendungsmöglichkeiten für die Blockchain-Technologie.
SAS bietet einsatzfertige KI-Modelle für konkrete Herausforderungen wie Betrugserkennung und Lieferkettenoptimierung.
Cisco stellt neuen Ansatz zur umfassenden Absicherung der IT-Infrastruktur vor.
Deloitte-Studie äußert jedoch Verständnis für die Zurückhaltung der Kunden. Nutzen der Angebote sei hierzulande kaum…