pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范黑客示范如何攻入Windows Vista系统
阅读排行

黑客示范如何攻入Windows Vista系统


2008/12/11  编辑:佚名 来源:本站整理

在赛门铁克关于Windows Vista漏洞的第二份报告的启示下, 拉斯维加斯的Black Hat会议上, 一名安全研究者将公开示范如何攻入Vista内核。

  来自新加坡COSEINC的高级安全研究专家Joanna Rutkowska, 将会通过概念验证, 展示如何越过操作系统的安全防范, 向系统中插入恶意软件。 这并非是什么天方夜谭, 攻击者可以通过直接加载入Vista内核的数字标识代码迂回绕过系统安全机制。

  在他的示范中, Rutkowska将会禁用Vista的标识检查工具, 为恶意软件在内核模式的运行提供一种途径。 在这种方式下, 嗅听器、键盘记录器和后门木马可以找到一个进入Vista基本服务的途径, 并从操作系统的底层为远程控制这台机器大开方便之门。

  “当攻击成功后, 攻击者需要寻找一个可行的方式, 去迫使有趣的内核代码被分页, 然后发现一个页面文件中的那个代码并对其进行修改。 最终, 内核需要再次加载那个代码(现在已经被修改过的)进入物理内存并执行它, ”Rutkowska解释道。 “我所实现的这个概念验证型代码解决了所有所有实际利用中的所有挑战。 ”Rutkowska谴责了微软运行结构上的漏洞, 并叙述了这样一个事实:模式应用程序能够进入底层磁盘扇区纯属是一个设计上的问题。

  作为结束语, 研究者还说明, Windows Vista全面的表现和操作系统如何平衡安全和功能, 给她留下了深刻的印象。

相关文章

安卓Android手机的神秘黑客代码:秘密黑客代码是通常是不对用户开放使用的,为的就是防止任何滥用和利用这些代码。

为什么俄罗斯黑客这么厉害?:俄罗斯,远东大陆上最神奇的国度。

黑客攻击无孔不入:连电影字幕都能被入侵:北京时间5月26日消息,如果你用PopcornTime播放器或者其它相似的服务观看电影,上面可能会有字幕,这些字幕可能会给你的计算机、多媒体设备带来麻烦。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图