在周四于迪拜舉行的HITB安全大會(huì)上，安全研究人員演示了如何通過軟件，來入侵微軟的新系統(tǒng)Windows 7，他們利用的是該系統(tǒng)中無法修復(fù)的設(shè)計(jì)漏洞來進(jìn)行的。研究員Vipin Kumar和Nitin Kumar利用自己開發(fā)的VBootkit 2.0，演示了黑客如何在Windows 7啟動(dòng)時(shí)獲得系統(tǒng)的控制權(quán)。
據(jù)悉，這個(gè)攻擊方式和其他的不太一樣，它只能用于Windows 7。盡管此攻擊過程不能通過遠(yuǎn)程控制來完成，需要黑客直接接觸目標(biāo)PC，但是Vipin指出：“目前該問題還未修復(fù)，而且它無法被修復(fù)，因?yàn)檫@是個(gè)設(shè)計(jì)上的問題。” 該程序只有3KB大小，允許攻擊者在系統(tǒng)啟動(dòng)時(shí)更改系統(tǒng)內(nèi)存中加載的文件。由于沒有更改硬盤中的數(shù)據(jù)，所以VBootkit 2.0 很難被察覺，重啟電腦之后可以消除此安全問題。 一旦成功使用該軟件進(jìn)行入侵，黑客可以遠(yuǎn)程控制目標(biāo)機(jī)器，并改變用戶的訪問權(quán)限。正像它的版本號(hào)一樣，VBootkit 2.0是這兩位開發(fā)者開發(fā)的第二款程序，原先的版本在07年曾經(jīng)用來演示如何入侵Windows Vista。目前微軟尚未對(duì)此事發(fā)表評(píng)論。（編輯：王小凡）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
蘋果減少新開專賣店數(shù)量 零售業(yè)務(wù)部門裁1600人
考慮到當(dāng)前的經(jīng)濟(jì)形勢(shì)，蘋果第二財(cái)季業(yè)績(jī)相當(dāng)不錯(cuò)，但該公司高管稱，平均每家專賣店零售額由去年同期的710萬美元下滑至590萬美元。盡管自去年同期以來新開了45家專賣店，蘋果零售業(yè)務(wù)營(yíng)收僅增長(zhǎng)了1%至17.4億美元。 北>>>詳細(xì)閱讀
本文標(biāo)題：win7設(shè)計(jì)存在漏洞 安全人員演示3KB小程序攻擊該系統(tǒng)
地址：http://www.sh-jijian.com/a/xie/20111230/204509.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示