Kemas kini Patch Selasa terkini membunuh kelemahan utama yang mungkin berpotensi membiarkan penggodam membuka kunci tablet Windows RT ARM dan memasang program Windows yang tidak diluluskan. Nasib baik untuk pemilik tablet Windows RT, jurutera keselamatan Microsoft mendapati kelemahan ini sebelum penggodam menggunakannya.

Kerentanan itu akan membolehkan penggodam membuka kunci pemasang butiran dan memuatkan sistem operasi yang mereka mahu. Windows RT hanya menerima perisian boot secara kriptografi yang ditandatangani oleh Microsoft, yang menghalang pengguna daripada menjalankan OS bukan Windows pada tablet RT mereka.

Ramai pengguna telah lama berusaha mencari jalan penyelesaian untuk memasang Linux, Android dan OS lain pada tablet Windows RT mereka, tanpa sia-sia. Rupa-rupanya, mereka tidak tahu ke mana hendak melihat kerana kelihatan kerentanan yang membolehkan mereka melakukan apa yang telah berada di bawah hidung mereka sepanjang masa.

Ciri keselamatan melangkaui kelemahan apabila Windows Secure Boot tidak wajar menggunakan dasar yang terjejas. Seorang penyerang yang berjaya mengeksploitasi kelemahan ini boleh mematikan semakan kod integriti, yang membolehkan executable dan pemandu yang telah ditandatangani untuk dimuatkan pada peranti sasaran. Di samping itu, penyerang boleh memintas Pengesahan Integriti Boot Secure untuk ciri keselamatan BitLocker dan Penyulitan Peranti.

Untuk mengeksploitasi kelemahan, penyerang mesti sama ada mendapatkan keistimewaan pentadbiran atau akses fizikal ke peranti sasaran untuk memasang dasar yang terjejas. Pembaharuan keselamatan menangani kelemahan dengan menyenaraihitamkan dasar yang terjejas.

Windows RT telah menjadi OS yang mati sebelum Microsoft memutuskan untuk berhenti memperbaikinya. Sokongan arus perdana untuk Surface RT dijadualkan berakhir pada 2017, manakala Windows RT 8.1 akan ditinggalkan pada tahun 2018.

Untuk maklumat lanjut mengenai kandungan Buletin Keselamatan Microsoft terkini, lihat Halaman Keselamatan Microsoft.