По данным источника, управляющий директор британской IT-консалтинговой компании Supporting Role Марко ван Бик (Marco van Beek) 10 августа 2016 года отправил через Microsoft Security Response Center соответствующее письмо, в котором раскрыл эксплойт Autodiscover, работающий с разными почтовыми клиентами, в том числе Microsoft Outlook. Примечательно, что сам эксплойт состоял всего из 11 строк кода и мог использоваться для эксплуатации ошибки Autodiscover в Outlook для Windows и macOS, стандартных почтовых приложениях для Android и iOS и др.

«По сути, я обнаружил, что можно легко получить доступ к паролям пользователей Exchange (и, соответственно, Active Directory) в виде обычного текста. Для этого не обязательно нарушать корпоративную безопасность, и в самом лучшем случае, это так же безопасно, как доступ на уровне файлов к корпоративному веб-сайту», — считает Марко ван Бик.

С тех пор прошло около пяти лет, и на прошлой неделе компания Guardicore, работающая в сфере информационной безопасности, изложила свой взгляд на проблему, связанную с багом функции Autodiscover. В компании подсчитали, что данная проблема привела к утечке данных сотен тысяч пользователей Windows-доменов, защита которых не была настроена должным образом. Поскольку исправляющего баг патча не существует, пользователям рекомендуется блокировать любые домены Autodiscover на уровне брандмауэра или DNS.

К моменту выхода материала сайт Windows Update Restored содержал апдейты для Windows 95, 98 (включая Second Edition) и NT 4.0. В самом ближайшем будущем этот список пополнят Windows Millenium Edition, 2000 и самая «народная» версия Windows – XP. Также на Windows Update Restored найдено упоминание Windows Vista и Server 2003 – вероятно, обновления для этих ОС тоже в скором времени появятся на портале.


Плюс любого агрегатора в том, что он экономит пользователям время - вся информация собрана в одном месте

Windows Update Restored – это агрегатор активных ссылок на апдейты для старых ОС, чтобы их не нужно было искать по всей Сети. создавался для тех, кто по тем или иным причинам работает в старых версиях Windows, которые давно не поддерживаются Microsoft. Например, кому-то это может быть нужно по работе, когда нужно запустить то или иное ПО, которое неспособно корректно работать в современных Windows. У Microsoft тоже есть портал с каталогом обновлений Windows, но искать апдейты для старых версий этой ОС придется очень долго - быстрый поиск не предусмотрен.

Зачем это нужно

У каждой версии ОС Windows есть свой «срок годности», в течение которого Microsoft выпускает под нее обновления, добавляющие в нее новые функции и совершенствующие систему безопасности. По завершении технической поддержки поток апдейтов иссякает, и чем больше лет прошло с этого момента, тем сложнее потом найти в Сети необходимые обновления. Например, поддержка Windows 10 завершится в октябре 2025 г. – тогда перестанут выходить апдейты безопасности, а новые функции эта ОС не получает с весны 2023 г.


Современный каталог Microsoft с обновлениями. Поиск по названию ОС результатов не дает

В первую очередь это касается морально устаревших операционных систем, которым от 10 лет и более. Microsoft не стремится обеспечить пользователям возможность быстрого и удобного скачивания обновлений для них – редакция CNews убедилась, что найти их в каталоге «Центра обновлений Windows» по щелчку пальца не представляется возможным. Файлы с обновлениями разбросаны по всему интернету, а Windows Update Restored собирает их в одном месте. Как пишет Tom’s Hardware, это долгожданный и интересный проект, но при этом эксперты портала все же рекомендуют пользоваться более современными версиями Windows как более безопасными и функциональными.

Максимальное погружение в прошлое

К моменту публикации материала сайт Windows Update Restored полностью функционировал. Внешне он стилизован под портал Windows Update образца 1997 г., что может натолкнуть на мысль, что за проектом стоит Microsoft.

На деле это не так. Tom’s Hardware пишет, что их детище не является официальным ресурсом Microsoft, как и те сайты с обновлениями, на которые ссылается Windows Update Restored. Это означает, что скачивать любые архивы с обновлениями нужно на свой страх и риск – они вполне могут содержать вредоносное ПО.

Разработчики доказали работоспособность своего детища на примере скачивания и установки обновлений под Windows 95. Сайт Windows Update Restored корректно отображается в древних версиях браузера Internet Explorer, который Microsoft «похоронила» летом 2022 г.

Пользователю нужно лишь кликнуть по нужной ему ссылке, дождаться загрузки файла с обновлением и развернуть его на своем компьютере. Реализовано все именно так, как и 26 лет назад, с той лишь разницей, что файлы скачиваются моментально, хотя в конце XX века в эпоху модемов все было не так. Обновления для Windows 95 занимают от до пары десятков мегабайт – например, установочный пакет с DirectX 8a «весит» немногим более 11 МБ.

Есть над чем работать

Windows Update Restored в своем нынешнем состоянии – это своего рода бета-релиз, когда все основные функции уже доступны, и есть ощущение целостности проекта, но при этом отдельные его компоненты еще требуют доработки. В данном случае это проявляется в виде невозможности установки некоторых апдейтов – например, DirectX 8.1 в настоящее время не загружается и не интегрируется в Windows 95, даже если установить соответствующий флажок на странице обновления.


Windows 95 - пожалуй, одна из самых известных ОС Microsoft

Тем не менее, все критические обновления для Windows 95, обеих версий 98 и для NT 4.0 уже доступны. Разработчики намерены устранить все выявленные на данный момент недочеты совместимости в ближайшем будущем. Параллельно они работают над внедрением поддержки более поздних версий Windows на своем портале, но точные сроки ее появления не называют.

По оценкам представителя «Крока», запас коробочных версий на российском рынке несущественный, его недостаточно, чтобы закрыть все потребности существующих ИТ-инфраструктур крупных заказчиков.

Запасы продукции Microsoft, ввезенные дистрибьюторами до полного запрета поставок, «подошли или уже подходят к концу», подтвердили изданию в «Марвел-Дистрибуции». Впрочем, даже с оставшимися складскими запасами есть проблемы, в частности, остатки коробочного пакета программ Microsoft 365 нельзя активировать.

Отечественные компании могут закупить софт Microsoft двумя способами: по параллельному импорту либо неименные лицензии через партнеров в СНГ, пояснил один из экспертов. Оба способа вполне рабочие, но неудобные для корпоративных потребителей, поскольку до ухода Microsoft они централизованно получали софт и обновления с сервера вендора, а сейчас это приходится делать буквально по одному устройству.

Софт Microsoft в инфраструктуре частных компаний преобладает над российским софтом, подтвердил исполнительный директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев. Windows до сих пор широко используют госкомпании и ведомства, а переход на отечественный софт идет неравномерно, добавил другой собеседник издания.