波兰女黑客当众演示攻破Vista

chinazswa · 发表于 2007-7-1 01:42:39

微软颜面扫地日前在拉斯维加斯举行的本年度黑帽大会上，微软公司很有信心地发放了三千份Vista，邀请他们寻找安全漏洞。果然，这个挑战没有难倒参加黑帽大会的各路高手。8月4日，就在大会的最后一天，一位波兰女黑客就演示了如果利用Vista操作系统的两个漏洞攻击系统。

这位安全女高手来自波兰，名叫乔安娜·鲁特克丝卡（Joanna Rutkowska），现在效力于新加坡的安全公司Coseinc。当天，鲁特克丝卡在拉斯维加斯的凯撒王宫大酒店的舞厅演示了如果利用Vista操作系统中的两个漏洞展开攻击。其中的一个漏洞发生在Vista对非签名驱动程序的研制上，另外一个则涉及AMD研发的一种虚拟化技术（Vista硬件平台）。

有关第一个漏洞。微软在64位的Vista中启动了一种安全机制，限制那些没有经过签名的驱动程序运行。鲁特克丝卡发现了一个可以绕过微软审核的办法，从而让恶意的驱动程序随意运行在Vista中。众所周知的是，由于驱动程序一般在操作系统底层，因此可以对系统构成致命危险。　

鲁特克丝卡表示，绕过这种审核机制并不意味着Vista不安全，它只不过没有像广告上说的那么安全。一般情况下，软件开发商很难保证百分之百的操作系统内核安全。此外，鲁特克丝卡还表示，这种利用驱动程序的攻击要求用户是用管理员帐户登录。如果在普通用户帐户下，由于微软已经实施了“用户帐户控制”技术，保证应用程序只获得最小的权限，因此这种攻击可能无法得逞。不过，如果用户在安全设置上不注意，乱点“OK”，那么也将带来危险。　

鲁特克丝卡发现的第二个漏洞和虚拟化技术有关，即AMD公司开发的“安全虚拟机”Pacifica。这位高手甚至创建了一个名为“Blue Pill”的恶意程序。她可以绕过Pacifica的审核，安装到系统中，并充当黑客的后门工具。　

这位专家指出，虽然“Blue Pill”基于微软和AMD的技术，不过在其他的软硬件平台上也应该可以使用。鲁特克丝卡表示：“很多人猜测我的工作可能是受英特尔公司的赞助，因为我将AMD公司的虚拟化技术作为目标，这并不是事实。”　

微软公司也是这次黑帽大会的主角之一。当“领略”了鲁特克斯塔的演示之后，微软人士表示，公司正在研究如何在Vista的最终版本中避免出现鲁特克丝卡所提及的漏洞。此外，微软也在和硬件合作伙伴研究，防止虚拟化技术被类似“Blue Pill”的恶意程序所利用。

ryo123 · 发表于 2007-7-1 03:54:09

:L 这么猛啊。。太强了。

123 · 发表于 2007-7-1 06:19:37

女生果然比较强

lontago · 发表于 2007-7-1 10:04:49

晕，差点看成女黑客当众脱……:L

netwinxp · 发表于 2007-7-1 10:21:28

8月4日？哪一年的？:o

pandorak · 发表于 2007-7-1 10:24:28

提示: 作者被禁止或删除内容自动屏蔽

netwinxp · 发表于 2007-7-1 10:35:31

原帖由 pandorak 于 2007-7-1 10:24 发表

兄弟好眼力.........
貌似看过........还是支持下

一起支持en......

xywlty · 发表于 2007-7-1 10:38:57

原帖由 lontago 于 2007-7-1 10:04 AM 发表
晕，差点看成女黑客当众脱……:L

太佩服了兄弟!!!!牛人!!!

123 · 发表于 2007-7-1 10:40:06

原帖由 xywlty 于 2007-7-1 10:38 发表

太佩服了兄弟!!!!牛人!!!

又一色狼诞生了

netwinxp · 发表于 2007-7-1 10:41:49

原帖由 123 于 2007-7-1 10:40 发表

又一色狼诞生了

放假了吧，还不回家?:lol

pandorak · 发表于 2007-7-1 10:45:56

提示: 作者被禁止或删除内容自动屏蔽

过期的可乐 · 发表于 2007-7-1 10:47:26

原帖由 123 于 2007-7-1 10:40 AM 发表

又一色狼诞生了

无忧少年色狼事件

℡︷MeDoWoヽ · 发表于 2007-7-1 10:49:54

原帖由 lontago 于 2007-7-1 10:04 发表
晕，差点看成女黑客当众脱……:L

又一狼```````````诞生了``````恭喜哈```````

netwinxp · 发表于 2007-7-1 10:52:15

草莓的新的一天又诞生了;P

pandorak · 发表于 2007-7-1 10:56:46

提示: 作者被禁止或删除内容自动屏蔽

netwinxp · 发表于 2007-7-1 10:58:00

原帖由 pandorak 于 2007-7-1 10:56 发表

草莓..........诞生了.............

夏天该多吃点水果ing:lol

℡︷MeDoWoヽ · 发表于 2007-7-1 11:10:09

现在是冬天````````````

netwinxp · 发表于 2007-7-1 11:10:48

原帖由 ℡︷MeDoWoヽ 于 2007-7-1 11:10 发表
现在是冬天````````````

炎热的冬天，不断流汗......

lontago · 发表于 2007-7-1 11:14:01

都是被现在的媒体毒害了:lol

℡︷MeDoWoヽ · 发表于 2007-7-1 11:14:44

恩``````楼上说对了```````真聪明```````

sangmei · 发表于 2007-7-1 11:18:36

原帖由 lontago 于 2007-7-1 11:14 AM 发表
都是被现在的媒体毒害了:lol

...............................不懂:o

℡︷MeDoWoヽ · 发表于 2007-7-1 11:32:44

我也不懂````````

lontago · 发表于 2007-7-1 11:54:38

偶不懂装懂………………

℡︷MeDoWoヽ · 发表于 2007-7-1 11:55:13

哈哈`````不懂装懂``````不可教也```````

zyyxsyh · 发表于 2007-7-1 11:57:56

一起无聊中!!!!!!!!!!!!!

lscgzwd · 发表于 2007-7-1 14:12:44

为什么我长不黑呢...？

过期的可乐 · 发表于 2007-7-1 14:19:07

原帖由 lscgzwd 于 2007-7-1 02:12 PM 发表
为什么我长不黑呢...？

偶长得黑，你叫偶黑客吧。

netwinxp · 发表于 2007-7-1 14:21:19

原帖由 过期的可乐 于 2007-7-1 14:19 发表

偶长得黑，你叫偶黑客吧。

;P 黑客(可)乐;P

过期的可乐 · 发表于 2007-7-1 14:27:34

原帖由 netwinxp 于 2007-7-1 02:21 PM 发表

;P 黑客(可)乐;P

Net插屁兄
你今天休息吗？

netwinxp · 发表于 2007-7-1 14:28:40

最近无业游民，天天休息:hug:

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-7-1 10:24:28 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-7-1 10:45:56 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-7-1 10:56:46 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡