Es bueno aclarar que las aplicaciones de escritorio en ARM disponibles en la actualidad son solo Office RT, integradas en el sistema operativo y otros programas preinstalados como el navegador. Todas las aplicaciones de terceros deben pasar por la Tienda Windows y ser solo de estilo de interfaz de usuario moderna, no hay escapatoria y esta es una restricción importante.
Microsoft ha establecido cuatro niveles - Sin firmar (0), Authenticode (4), Microsoft (8), Windows (12) - por determinar si una aplicación puede funcionar o noy con qué restricciones. En los sistemas equipados con un microprocesador x86 de Intel o AMD, el valor predeterminado establecido es cero, y esto permite que cualquier aplicación se ejecute sin problemas siempre que se compile correctamente. En los dispositivos ARM, la empresa de Redmond ha establecido el valor 8.
Es un "número" presente dentro del kernel, no controlable directamente por el usuario y que no se puede cambiar permanentemente en dispositivos con Arranque seguro habilitado. Sin embargo, como reveló el investigador de seguridad, la memoria puede pasar por alto esta apuesta. "La incompatibilidad artificial establecida por Microsoft no funciona porque Windows RT no se ve disminuida de ninguna manera en sus funciones. Es un puerto claro, bien hecho. Sin embargo, en lo profundo del kernel, en una sección cifrada del Arranque seguro, se encuentra un byte que representa el nivel mínimo de firma ", dijo Clrokr.
El hacker luego termina diciendo que Windows RT es un puerto obvio de Windows 8. "Microsoft ha aplicado Code Integrity para separar artificialmente estas plataformas. Esto no impedirá que los piratas modifiquen las aplicaciones de la Tienda y sus verificaciones de licencia, porque las aplicaciones de la Tienda son las únicas cosas que pueden funcionar sin una firma. El hecho de que este método también funciona en Windows 8 muestra lo similares que son los sistemas. Puede reforzar la integridad del código en Windows 8 para tener una experiencia similar a Windows RT ", dijo el investigador.
"La decisión de detener el funcionamiento de las aplicaciones de escritorio tradicionales no es técnica, pero es una mala decisión de marketing.. Windows RT necesita el ecosistema Win32 para mejorar su posición como herramienta de productividad ”, dictaminó Clrokr.
Las cuestiones planteadas son, por tanto, dos: la primera se refiere a la propia vulnerabilidad y todo lo que pueda derivarse, como la piratería y otras operaciones típicas de jailbreak. Al parecer estamos lejos de tener un sistema al alcance de todos para replicar lo que ha logrado el investigador, para que el equipo de Windows pueda dormir tranquilo, aunque no por mucho tiempo.
El segundo, quizás incluso más importante y más fuerte que el primero, cuestiona una supuesta elección de marketing realizada por la empresa de Redmond, que habría decidido separan ficticiamente dos ecosistemas que de otro modo, según el investigador, podrían ser uno, con obvios beneficios para el consumidor. Solo queda esperar una respuesta de la empresa que lidera Steve Ballmer, que esperamos entre en el fondo no solo del problema, sino también de las demás acusaciones.
Windows RT puede ejecutar aplicaciones en modo de escritorio
