| Vista再现漏洞,恶意软件可通过显卡驱动进行攻击 |
|
|
| 李健健 原创 2007-08-06 |
数千名职业黑客、政府探员和电脑安全的热心人士8月1日聚集在美国拉斯韦加斯开会,讨论最新发现的电脑安全薄弱环节,并敦促大公司采取措施加强防范。
黑客大会今年的攻击目标包括苹果公司的新产品iPhonert手机和微软公司的Vista操作系统。
在最近进行的Black Hat会议上。一位安全专家就指出Windows Vista下的一个严重安全漏洞,并且指责了ATI与Nvidia编写的驱动安全性极差。作为一个在虚拟机技术方面的专家,Joanna Rutkowska在去年的Black Hat会议上就展示了可以攻击Vista的Blue Pill程序。利用这个程序可以获得Vista的底层操作权限。虽然微软在正式发布Vista时称已经修复了这个漏洞,但是现在其实还是有几种途径可以攻击Vista。
Nvidia和ATI编写的驱动在安全认证方面做得很不足。以致于很多恶意软件可以通过显示驱动轻易进入用户的计算机,并获得管理员权限。但是到目前为止,ATI和Nvidia都没对此事件做出声明。 |
|
|
|
|
 |
|
|
 |
|
|
|
|