全能精灵|- Vista SP1 安装Vista SP1后遇到声音问题的解决方案 Windows Vista Service Pack 1最新版本语言包公布
- Vista应用 Windows 7 M2 下载 Microsoft Silverlight 2 RTW(2.0.31005.0)已提供下载
- Vista问答 BrowseNewProcess 引起IE相关的四则故障及解决 windows系统账户权限设置详解
- Vista评测 Vista SP1 DirectX 10.1游戏性能测试 Windows Vista SP1新变化全方位解析
- Vista教程 Windows Vista操作系统下配置JAVA开发环境 Windows Vista中EFS加密证书的导入与导出
来自新加坡COSEINC的高级安全研究专家Joanna Rutkowska，将会通过概念验证，展示如何越过操作系统的安全防范，向系统中插入恶意软件。这并非是什么天方夜谭，攻击者可以通过直接加载入Vista内核的数字标识代码迂回绕过系统安全机制。
在他的示范中，Rutkowska将会禁用Vista的标识检查工具，为恶意软件在内核模式的运行提供一种途径。在这种方式下，嗅听器、键盘记录器和后门木马可以找到一个进入Vista基本服务的途径，并从操作系统的底层为远程控制这台机器大开方便之门。
“当攻击成功后，攻击者需要寻找一个可行的方式，去迫使有趣的内核代码被分页，然后发现一个页面文件中的那个代码并对其进行修改。最终，内核需要再次加载那个代码（现在已经被修改过的）进入物理内存并执行它，”Rutkowska解释道。“我所实现的这个概念验证型代码解决了所有所有实际利用中的所有挑战。”Rutkowska谴责了微软运行结构上的漏洞，并叙述了这样一个事实：模式应用程序能够进入底层磁盘扇区纯属是一个设计上的问题。
作为结束语，研究者还说明，Windows Vista全面的表现和操作系统如何平衡安全和功能，给她留下了深刻的印象。
若您对该文章还有其它疑问，请到问吧提出。我们会全力为您解答。本站承诺：
软件信息
软件信息