駭客找到 Windows RT 越獄安裝軟體的初步方法

尼加拉瓜駭客Clrokr發表一份研究指出，Windows RT擁有與Windows 8相同的核心漏洞，他利用該漏洞繞過Windows RT限制，讓Windows RT可以安裝微軟線上商店之外的軟體及桌面環境的應用程式。

Windows RT與Windows Phone從某方面可以說是遵循蘋果iOS，將設備限制在只能從官方線上商店取得軟體。但正如駭客可以對iOS進行越獄，安裝非官方授權的軟體，駭客也可能突破微軟的限制。

Clrokr解釋，微軟在Windows 8及RT都使用一個數值決定設備可以安裝哪些軟體。在Windows 8中，該數值預設為0，代表可以安裝任意軟體，而Windows RT該數值設定為8，僅能安裝微軟授權簽署的軟體。

Clrokr同時使用Windows 8與RT設備，利用Debug程式觀察軟體安裝過程，發現可以修改該數值，進而得以安裝無授權簽署的軟體。不過目前該數值在Windows RT重新開機後就會恢復為預設值8，因此只能算是暫時性的破解。

不過Windows RT使用ARM處理器，因此只能安裝專門為Windows RT編譯的程式，Windows 8的桌面軟體無法直接在Windows RT上安裝、使用。加上破解步驟非常複雜，而且必須具備高度專業技術，目前一般民眾可能無法自行破解。

駭客批評微軟刻意使用程式碼完整機制（Code Integrity Mechanism）封鎖Windows RT安裝其他來源軟體是個錯誤的決定，他建議應該開放讓使用者自行決定軟體授權模式，因為Windows RT需要Win32生態圈的協助壯大生產力工具，而消費性平板已經太多了。

目前Windows RT桌面環境僅能使用Office 2013及系統內附工具。有媒體認為微軟可以仿效Android系統，提供一個安裝非官方來源軟體的選項，但也承認這樣可能導致盜版或惡意軟體流竄。（編譯/沈經）