UWP ilovalari zararli dasturlarning barqarorligini saqlashga yordam beradi.

Zararli dasturlarning qayta ishga tushirilgandan so’ng zararlangan tizimda saqlanib qolishiga imkon beradigan usul taqdim etilgan.

Norvegiyalik xavfsizlik tadqiqotchisi Oddvar Moe zararli dasturlarning zararlangan tizimda qayta ishga tushirilgandan keyin ham saqlanib qolishiga imkon beruvchi yangi hiyla ishlab chiqdi. Zararli dasturlarning saqlanib qolishi uchun bir qator usullar mavjud, masalan, yuklash sektorlarini o’zgartirish, Windows COM yoki DLL fayllarini buzish va boshqalar. Biroq, eng mashhur usul Windows registriga yuklash paytida zararli dastur jarayonini ishga tushiradigan registr kalitlarini qo’shishni o’z ichiga oladi. Moe Windows registridan foydalanishning yangi usulini taqdim etdi, bu esa tajovuzkorlarga qayta ishga tushirilgandan so’ng operatsion tizimni zararli dasturni ishga tushirishga majbur qilish imkonini beradi. Bu usul faqat Windows 10 da va faqat Universal Windows Platform (UWP) uchun ishlab chiqilgan ilovalar bilan ishlaydi.

Tadqiqotchi ZDNetga tushuntirganidek, usul har qanday UWP ilovasi bilan ishlashi kerak, ammo faqat Cortana va People kabi qayta ishga tushirilgandan so’ng OT tomonidan avtomatik ravishda ishga tushiriladigan UWP ilovalari bilan samarali.

Usul zararli dastur tizimni yuqtirgandan so’ng darhol registr kalitini qo’shishni va UWP ilovasining ishga tushirish sozlamalarini o’zgartirishni o’z ichiga oladi. Keyingi safar jabrlanuvchi kompyuterni qayta ishga tushirganda, qo’shilgan kalit ilovani nosozliklarni tuzatish rejimiga o’tkazadi va foydalanuvchi muammoni hal qilishi uchun ixtiyoriy ravishda nosozliklarni tuzatish vositasini ishga tushiradi. Moening so’zlariga ko’ra, tajovuzkorlar nosozliklarni tuzatish ilovasini istalgan usulda, jumladan, zararli jarayonni ishga tushirish orqali o’zgartirishlari mumkin.

Taklif qilinayotgan usulning afzalligi shundaki, buzib kirilgan ilova (Cortana yoki «Odamlar») ishga tushirish dasturlari ro’yxatida ko’rinmaydi va shuning uchun shubha uyg’otmaydi. Bundan tashqari, texnika registrga kalitlarni qo’shish uchun administrator imtiyozlarini talab qilmaydi. Hujumchi faqat jabrlanuvchini aldab, zararli dasturni yuklab olishi kerak (masalan, ijtimoiy muhandislik yoki haydovchi hujumi orqali).

Universal Windows platformasi – bu Microsoft tomonidan yaratilgan va birinchi marta Windows 10 da taqdim etilgan platforma. Uning maqsadi hech qanday kodni o’zgartirmasdan Windows 10 va Windows 10 Mobile da ishlaydigan universal ilovalarni yaratishga yordam berishdir.