Jak złamano jądro - Windows Vista

Podczas konferencji Black Hat Joanna Rutkowska zaprezentowała sposób na obejście systemów zabezpieczających jądro systemu Windows Vista Beta 2.

Microsoft zakłada, że sterowniki, które będą korzystały w wersji x64 systemu Vista z jądra, muszą być podpisane. Rutkowskiej udało się natomiast zainstalować własne niepodpisane sterowniki. By tego dokonać Rutkowska wymusiła na systemie operacyjnym, by już załadowane sterowniki zaczął przechowywać w wirtualnej pamięci operacyjnej na dysku twardym.

 Gdy tak się stało specjalistka była w stanie manipulować niechronionymi segmentami pamięci i wgrać do niej swoje własne sterowniki. Po pokazie zaproponowała Microsoftowi kilka sposobów, które mają uchronić Vistę przed włamaniem za pomocą wykorzystanej przez nią techniki. Jedna z metod ochrony to zablokowanie aplikacjom użytkownika dostępu do danych pamięci wirtualnej. Inna – zaszyfrowanie pliku stronicowania.

Przedstawiciele Microsoftu podkreślili, że do przeprowadzenia ataku Rutkowska musiała mieć dostęp na prawach administratora, jednak obiecali, że zbadają sprawę.

Ze swej strony Rutkowska pochwaliła Microsoft za decyzję o dopuszczeniu do jądra jedynie podpisanych sterowników. "Fakt, że zabezpieczenia zostały przełamane nie oznacza, że Vista jest systemem niebezpiecznym. Nie jest po prostu bezpieczna tak, jak mówiono". Dodała, że w uniwersalnych systemach operacyjnych niemal niemożliwe jest uzyskanie stuprocentowego zabezpieczenia jądra.

W drugiej części prezentacji Rutkowska pokazała swojego rootkita. Virtual Machine Based Rootkit (VMBR) Rutkowskiej znany jest pod nazwą Blue Pill. Microsoft stworzył swojego własnego rootkita VMBR o nazwie SubVirt i bardzo poważnie traktuje zagrożenie ze strony tego typu kodu. Dlatego też firma z Redmond współpracuje z Intelem i AMD nad sposobami zabezpieczeń komputerów przed rootkitami.
---
Joanna Rutkowska, polska specjalistka ds. zabezpieczeń pracująca dla singapurskiej firmy Coseinc.
---
Ostatnio też, Firma Symantec skrytykowała Microsoft i niektóre rozwiązania zastosowane w dopracowywanym Windows Vista.

Negatywne opinie o nowym systemie producent ten wyrażał już kilkukrotnie, tym razem krytyka dotyczyła UAC - User Account Control. UAC to system zabezpieczeń mający zapewnić użytkownikowi bezpieczne środowisko pracy oderwane od poziomu administratora - środowisko pracy użytkownika może zostać zainfekowane dużą ilością kontrolek ActiveX, przez które konto administratora może zostać przejęte. Symantec "piekli" się tym bardziej, iż plany korporacji Microsoft obejmują rynek zabezpieczeń.

Warto Zajrzeć - Zapraszamy na inne nasze strony!