Pliki z pobranego zaszyfrowanego kontenera tracą znacznik pochodzenia z internetu

Pliki z pobranego i zamontowanego zaszyfrowanego kontenera przestają być oznaczone jako pochodzące z internetu. System nie pokazuje wtedy przy nich ostrzeżeń i nie blokuje makr w dokumentach biurowych. Poprawki nie ma. Według analizy przeprowadzonej razem z twórcą narzędzia szyfrującego to luka w architekturze systemu operacyjnego, a nie błąd w jednej linijce kodu.

Samo szyfrowanie działa prawidłowo. Mechanizm, który przenosi informację o pochodzeniu pliku, nie obejmuje wolumenów montowanych przez sterowniki firm trzecich. Kontener działa więc jak pralnia zaufania: przyjmuje pliki ze strefy internetu i oddaje je jako lokalne.

Kogo dotyczy

Użytkowników popularnego systemu operacyjnego, którzy pobierają z sieci zaszyfrowane kontenery i montują je jako zwykły wolumen. Pliki wykonywalne i dokumenty z makrami z takiego wolumenu system traktuje jak pliki, które od lat leżą na dysku. Nie zostaje po nich żaden ślad pochodzenia z sieci.