神秘系統(tǒng)Win10 Cloud真身告破 黑客成功安裝鏡像

近日，一款稱之為Windows 10 Cloud的輕量級免費云操作系統(tǒng)現(xiàn)身，甚至一些開發(fā)者、黑客等已經(jīng)拿到泄露的鏡像成功安裝。

Windows 10 Clound的思路和Chrome OS很像，只允許商店的應(yīng)用（或極少量微軟白名單所列的exe），而無法運行我們常見的本地Win32程序。

不過，微軟也允許Win10 Cloud通過付費的方式升級成Win10 Pro，進而解鎖真身。“付費”這件事在電腦高手看來永遠都是突破點，Win10 Cloud現(xiàn)在宣告“真身告破”。

黑客Longhorn在自己的博客上展示了方法和成果，他透露，微軟使用的是Device Guard UMCI(user mode code integrity)來驗證簽名和權(quán)限。

常規(guī)來看，可以借助CMD、注冊表、Powershell來攻克，但Cloud下都被鎖了。然而，Longhorn發(fā)現(xiàn)，Linux Bash的test模式能打開，從而繞過簽名驗證。截止發(fā)稿，黑名單中的Chrome、Desktop App Converter、Wine64都測試運行成功。

Longhorn總結(jié)，Windows 10 Cloud就是一個加了UMCI驗證的專業(yè)版操作系統(tǒng)，僅此而已。