虚拟技术绕行安全验证 Vista安全性能名不符实南京服务器网
 
  产品搜索:
 
 
  公 司 新 闻
  行 业 资 讯
  市 场 快 讯
  技 术 文 章
 
 现在的位置:首页 | 新闻动态 | 正文
虚拟技术绕行安全验证 Vista安全性能名不符实
 
    新加坡Coseinc公司的研究人员乔安娜的演示表明,绕过Vista中阻止未签名代码运行的安全措施是可能的。在发言的第二部分,乔安娜阐述了利用虚拟技术隐藏恶意代码的可能性。她给这一代码取了个代号:Blue Pill。
   
    微软的一名代表说,微软正在对Windows Vista的最终版本进行调查,提供对所演示攻击的保护。“另外,我们还在与硬件合作伙伴合作,调查如何阻止Blue Pill采用的虚拟攻击的问题。”
   
    在Black Hat会议上,微软向与会者发放了早期版本的Vista供测试用。微软正在收集对试用Vista的反馈。
   
    作为一种安全措施,微软增加了一种安全机制,阻止未经签名的驱动程序软件在64位版Vista中运行。但是,乔安娜发现了绕过这一安全机制,使其代码能够运行的方法。安全专家称,由于具有很高的访问权限,恶意的驱动程序代码会严重威胁到系统安全。
   
    乔安娜说,这一机制能够被绕过,并不意味着Vista是完全不安全的,只是不象宣传的那样安全而已,要实现100%有效的内核安全是异常困难的。她承认,要实施这种攻击,系统需要运行在管理员模式。这意味着这种攻击能够被微软的“用户帐户控制”阻止。
   
    微软将Vista宣传为其有史以来最安全的Windows操作系统,也是第一款通过其“安全开发生命周期”过程的客户端操作系统。微软的代表说,Windows Vista有多层防护系统,其中包括防火墙、作为标准用户运行、IE保护模式、NX支持、ASLR。
   
    乔安娜还演示了开发隐形恶意代码的方法。Blue Pill采用了AMD的虚拟技术Pacifica。乔安娜说,Blue Pill能够成为黑客攻击的后门,尽管是基于Vista和AMD的技术而开发的,也可以用于其它操作系统和硬件平台。
   
   
 
 

地址:江苏南京市太平北路114号四牌楼商务中心402室 电话:025-84414475、 84414459、 84518645 全国免费咨询电话: 800-828-1027 传真:025-84518645
Email:jssyd_syd@sohu.com网址:http://www.maichao.cn

  友 情 链 接
 
 
 
版权所有:南京迈超科技