É bom esclarecer que os aplicativos de desktop no ARM disponíveis hoje são apenas Office RT, integrado ao sistema operacional e outros programas pré-instalados, como o navegador. Todos os aplicativos de terceiros devem passar pela Windows Store e ser apenas no estilo da IU Moderna, não há escape e essa é uma restrição importante.
A Microsoft estabeleceu quatro níveis - Não assinado (0), Authenticode (4), Microsoft (8), Windows (12) - por determinar se um aplicativo pode funcionar ou não, e com quais restrições. Em sistemas equipados com um microprocessador x86 da Intel ou AMD, o valor padrão definido é zero e isso permite que qualquer aplicativo seja executado sem problemas, desde que seja compilado corretamente. Em dispositivos ARM, a empresa Redmond, em vez disso, definiu o valor 8.
É um "número" presente dentro do kernel, não diretamente controlável pelo usuário e que não pode ser alterado permanentemente em dispositivos com inicialização segura ativada. No entanto, como o pesquisador de segurança revelou, essa estaca pode ser contornada de memória. “A incompatibilidade artificial estabelecida pela Microsoft não funciona porque o Windows RT não está de forma alguma diminuído em suas funções. É uma porta limpa, muito bem. No fundo do kernel, no entanto, em uma seção criptografada do Secure Boot, está um byte que representa o nível mínimo de assinatura ", disse Clrokr.
O hacker termina afirmando que O Windows RT é uma porta óbvia do Windows 8. "A Microsoft reforçou o Código de Integridade para separar artificialmente essas plataformas. Isso não impedirá que os piratas modifiquem os aplicativos da Loja e suas verificações de licença, porque os aplicativos da Loja são as únicas coisas que podem funcionar sem uma assinatura. O fato de que esse método também funciona no Windows 8 mostra como os sistemas são semelhantes. Você pode fortalecer o Code Integrity no Windows 8 para ter uma experiência semelhante ao Windows RT ", disse o pesquisador.
"A decisão de interromper o funcionamento dos aplicativos de desktop tradicionais não é técnica, mas é uma má decisão de marketing. O Windows RT precisa do ecossistema Win32 para melhorar sua posição como ferramenta de produtividade ", declarou Clrokr.
As questões levantadas são, portanto, duas: a primeira diz respeito à própria vulnerabilidade e a tudo o que pode resultar, como a pirataria e outras operações típicas de jailbreak. Aparentemente, estamos longe de ter um sistema ao alcance de todos para replicar o que o pesquisador conquistou, para que a equipe do Windows possa dormir em paz, mesmo que não por muito tempo.
O segundo, talvez ainda mais importante e mais forte do que o primeiro, põe em causa uma alegada escolha de marketing feita pela empresa de Redmond, que teria decidido separar ficticiamente dois ecossistemas que de outra forma, segundo o pesquisador, poderiam ser um só, com benefícios óbvios para o consumidor. Resta aguardar uma resposta da empresa liderada por Steve Ballmer, que esperamos venha a entrar no mérito não só do problema, mas também das demais denúncias.
O Windows RT pode executar aplicativos no modo desktop
