邪恶八进制信息安全团队技术讨论组's Archiver

sunwear 2006-9-18 04:39

[转载]微软颜面扫地　波兰女黑客当众攻破Vista

信息来源：[url]www.whitecell.org[/url]

日前在拉斯维加斯举行的本年度黑帽大会上，微软公司很有信心地发放了三千份Vista，邀请他们寻找安全漏洞。果然，这个挑战没有难倒参加黑帽大会的各路高手。8月4日，就在大会的最后一天，一位波兰女黑客就演示了如果利用Vista操作系统的两个漏洞攻击系统。

　　这位安全女高手来自波兰，名叫乔安娜·鲁特克丝卡(Joanna Rutkowska)，现在效力于新加坡的安全公司Coseinc。当天，鲁特克丝卡在拉斯维加斯的凯撒王宫大酒店的舞厅演示了如果利用Vista操作系统中的两个漏洞展开攻击。其中的一个漏洞发生在Vista对非签名驱动程序的研制上，另外一个则涉及AMD研发的一种虚拟化技术(Vista硬件平台)。

　　有关第一个漏洞。微软在64位的Vista中启动了一种安全机制，限制那些没有经过签名的驱动程序运行。鲁特克丝卡发现了一个可以绕过微软审核的办法，从而让恶意的驱动程序随意运行在Vista中。众所周知的是，由于驱动程序一般在操作系统底层，因此可以对系统构成致命危险。

　　鲁特克丝卡表示，绕过这种审核机制并不意味着Vista不安全，它只不过没有像广告上说的那么安全。一般情况下，软件开发商很难保证百分之百的操作系统内核安全。此外，鲁特克丝卡还表示，这种利用驱动程序的攻击要求用户是用管理员帐户登录。如果在普通用户帐户下，由于微软已经实施了“用户帐户控制”技术，保证应用程序只获得最小的权限，因此这种攻击可能无法得逞。不过，如果用户在安全设置上不注意，乱点“OK”，那么也将带来危险。

　　鲁特克丝卡发现的第二个漏洞和虚拟化技术有关，即AMD公司开发的“安全虚拟机”Pacifica。这位高手甚至创建了一个名为“Blue Pill”的恶意程序。她可以绕过Pacifica的审核，安装到系统中，并充当黑客的后门工具。

　　这位专家指出，虽然“Blue Pill”基于微软和AMD的技术，不过在其他的软硬件平台上也应该可以使用。鲁特克丝卡表示:“很多人猜测我的工作可能是受英特尔公司的赞助，因为我将AMD公司的虚拟化技术作为目标，这并不是事实。”

　　微软公司也是这次黑帽大会的主角之一。当“领略”了鲁特克斯塔的演示之后，微软人士表示，公司正在研究如何在Vista的最终版本中避免出现鲁特克丝卡所提及的漏洞。此外，微软也在和硬件合作伙伴研究，防止虚拟化技术被类似“Blue Pill”的恶意程序所利用。

stud6 2007-3-24 08:36

哎，WINDOWS一直不安全！

asura17 2007-3-24 19:47

又会不断出补丁拉

2ndspace 2007-3-26 17:46

补丁一天天更新
只能怪windows不公布代码,
公布了代码,补漏洞也快

2ndspace 2007-3-26 17:47

补到最后不就没有拉,
开源!!

xuanzsheng 2007-3-31 17:52

系统不安全大家都知道哈...

ihanbing 2007-3-31 20:33

这是个好老的帖子了~

zouyitong 2007-3-31 20:54

天衣无缝是不可能的！！！！！！ [s:269]

紫数 2007-4-3 20:41

[quote]引用第7楼zouyitong于2007-03-31 20:54发表的 :
天衣无缝是不可能的！！！！！！ [s:269][/quote]
同意，找了几天才有这样一个小漏洞已经很不容易了。虽然说我也很讨厌微软，不过总觉得硬挑人家毛病也不好。

--------------------------------------------
紫数 purplemath

shardineblog 2007-4-4 07:23

微软的东西就是补丁打补丁的了.

gener 2007-4-4 11:02

魔高一尺,道高一丈,完全是技术的比拼 [s:266]

追风小屋 2007-4-13 21:03

强啊
我什么时候也会了就爽了

零零星星 2007-4-13 22:38

世界上能人太多了！

vaman 2007-4-14 03:48

还没使用vista

zym2633 2007-4-14 11:48

呵呵，真丢人啊

xxxxxxxxxxxx 2007-4-14 14:04

[s:268]

暮夜苍茫 2007-4-14 14:50

好,搞的不丑....我喜欢...Vista漏洞确实多

zhp 2007-4-14 20:47

补丁是必然的 呵呵

yoctoq 2007-4-15 11:05

如果linux也和windows这样，被这么多的人用，这么多的人研究，还不是一样漏洞多

jpxcd 2007-4-15 20:51

没有完全安全的系统呀，把短袖打成羽绒服

bink 2007-4-17 11:32

没有漏洞的系统几乎不存在。即使存在。它也不一定是个“系统”。 [s:270]

mxw 2007-4-18 15:08

装个盗版的Windows还有补丁打，装其它系统出了什么漏洞，对于我们菜鸟来说，去哪找补丁啊。

bamtnsz 2007-4-19 15:07

这女的也太厉害　了吧

zhoulin 2007-4-19 20:36

呵呵```路过``

mxw07418 2007-4-20 00:12

[s:264]

月夜孤魂 2007-4-20 13:34

很想使用VISTA，可惜电脑配置有点差。
运行效果就不好了。

285848872 2007-4-20 18:29

树大招风啊，名声越大当然就越吸引人们的观注，微软的系统每天都在不停的开发补丁

等虾的大鱼 2007-4-20 21:50

补了又补,还是考不上

zero27149 2007-4-21 16:34

Joanna Rutkowska is good!

黄金分割 2007-4-21 21:35

唉，没办法，一人公司想和一个世界斗

yb104 2007-4-21 23:48

我喜欢漏洞多一点的系统~这样方便嘛！嘿嘿嘿

dong8848 2007-4-22 20:20

windows什么时候安全过。

mkjkson 2007-4-24 04:44

呵呵 补丁还会继续来的 放心ANI之后继续～

supernoble 2007-4-24 15:06

哪天如果中国出现一个比微软还厉害的企业取而代之就好了，微软现在留有很多后门，真是无奈的很

威廉姆华莱士 2007-4-24 15:19

不怎么信得过还是先用XP！！

panni 2007-4-24 15:23

[s:263]

hujian_3755 2007-4-25 01:00

强
就要攻击微软

恶魔小漠 2007-5-5 08:07

现在 linux用的人比较少。。学他去

guoliren 2007-5-6 14:09

有这个女黑客的更详细资料吗？

还有照片。

jimn7302 2007-5-10 13:55

我什么时候有这样的技术就好了

jaky26 2007-5-10 17:03

波兰女黑客厉害
微软颜面扫地哦
呵呵

babyvot 2007-5-10 17:58

本来嘛，搞这么大一个系统，有毛病是正常的，完全无漏洞的系统反而肯定有假

peng85 2007-5-13 14:18

WINDOWS是一个打满补丁的乞丐

feiyang451 2007-5-13 15:10

希望中国也多些这样的人才

51636 2007-5-14 09:23

人也无完人，何况是东西．

页: [1]
© 1999-2008 EvilOctal Security Team