יש לנו יישום הדרכה ארגוני רב-משתמשים שנבנה באמצעות מנוע המשחק Unity והוא דן בהשלכות האבטחה של הוספת כלל חומת האש של Windows Defender העולמית פותחת יציאה ספציפית ליישום לאפליקציה זו במערכות בהן היא מופעלת. בשל הארכיטקטורה של היישום מערך נתיבי ההפעלה אינו ידוע בזמן ההתקנה, כך שלא הבנו דרך טובה יותר לרשימת ההיתרים הנדרשים ברשימת ההיתרים רק על קובצי ההפעלה הדרושים לנו מאשר לפתיחה גלויה של היציאה הנדרשת.
היישום מנוהל תחת חשבון שאינו מנהל מערכת ומותקן עם מתקין שאינו כרגע זקוק להרשאות מוגברות. זה לא עושה IO דיסק כללי, הוא קורא רק קבצי נתונים משלו וכותב יומנים למיקומים מקודדים קשיחים. המערכות שהיישום פועל בהן אינן בתחום הארגוני ואינן משמשות לשום מטרה אחרת (לא אמורות להיות מאוחסנות בהן נתונים רגישים).
יש חשש מההשלכות הביטחוניות של הגלובלית. פתיחת נמל. נראה לי שהסיכונים בעולם האמיתי הם נמוכים למדי. אנו יכולים לבחור יציאה שאינה בשימוש על ידי יישומים או שירותים אחרים הפועלים על המכונה, כך שהסיכון האמיתי היחיד יהיה מישהו שיגלה התקפת הסלמה של הרשאות מרחוק מוצלחות על היישום עצמו בזמן שהוא פועל (סיכון שהוא מעט טבוע ליישום מסוג משחק מרובה משתתפים / רב משתתפים). יתכן וחסר לי כאן השלכות אבטחה אפשריות. אני מעוניין לשמוע את מחשבותיהם של אנשים בנוגע לכמה נושא אבטחה זה גדול בפועל.