Google
email:   hasło:   
zapamiętaj mnie   rejestracja  •   nie pamiętasz hasła?
SG

Polski (i mocny) akcent na Black Hat

Marcin Maj, 07-08-2006, 11:59, Komentarzy: 0

Na konferencji Black Hat w Las Vegas, nasza rodaczka - Joanna Rutkowska - zaprezentowała dwa sposoby na obejście zabezpieczeń systemu Windows Vista. Jej prezentacja spotkała się z dużym zainteresowaniem zgromadzonych na konferencji hackerów, ekspertów i... przedstawicieli Microsoftu.

Obydwie techniki, jakie zaprezentowała polska specjalistka, mogą posłużyć do uruchomienia dowolnego kodu na nowym systemie z Redmond, którego główna zaletą ma być bezpieczeństwo.

W styczniu Microsoft zadecydował, że wszystkie sterowniki instalowane na nowym systemie mają posiadać odpowiedni podpis cyfrowy. Dzięki temu złośliwe kody nie będą mogły "udawać" sterowników. Nasza rodaczka zaprezentowała jednak sposób na obejście tego zabezpieczenia.

W czasie drugiej prezentacji Joanna Rutkowska pokazała działanie złośliwego kodu o nazwie Blue Pill, który wykorzystuje technologię wirtualizacji, aby ukryć działanie kodu w systemie, podobnie jak ma to miejsce w przypadku tzw. rootkitów. Trzeba jednak zaznaczyć, że technika ta wymaga od atakującego posiadania uprawnień administratora systemu.

W wypowiedzi dla ZDNet Joanna Rutkowska stwierdziła, że Windows Vista jest systemem bezpiecznym, jednak nie aż tak, jak zapowiada Microsoft w jego reklamach.

Microsoft rozdał kopie systemu Windows Vista ponad 3 tysiącom specjalistów, którzy podjęli się testowania jego zabezpieczeń. Joanna Rutkowska nie była pierwszą osobą, która je złamała, ale była pierwszą, która zrobiła to w czasie publicznego wystąpienia. O jej osiągnięciach pisały największe zachodnie serwisy informacyjne. Gratulujemy!

Więcej szczegółów na temat wspomnianych technik ataku znajdziemy na blogu Joanny Rutkowskiej.
Clip to Evernote

Komentarze

Dodaj nowy komentarz (rozwiń)
To warto przeczytać














Najnowsze Programy

F Twitter RSS Gmail m.di24.pl

RSS - Wywiad
Wywiad  
RSS - Interwencje
RSS - Porady
Porady  
RSS - Listy
Listy  
RSS - Recenzje


reklama

Expander
Porównamy dla Ciebie promocje w 26 bankach więcej...

mBank
Najchętniej polecane konto osobiste! więcej...

Archiwum

« Luty 2012 »
PoWtŚrCzwPtSbNd
 12345
6789101112
13141516171819
20212223242526
272829 
Serwisy specjalne:
Wydarzenia: