Vista все же уязвима - 6 Февраля 2009 - MediaBlog
ГлавнаяРегистрацияВход
Понедельник, 25.11.2024, 19:31
Форма входа
Меню сайта

Разделы новостей
Новости SoftWare [3417]
Самые свежие новости програм
Новости HardWare [242]
Свежие Новости Железа
Иные новости [22]
Всё что связанно с It технологиями и не только
Новости Спорта [31]
Всё о спорте
Мировые новости, экономические новости, политические новости [5]
Обзор мировых сводок
Новости музыки, кино и исскуства [38]
Культурная сторона жизни общества

Календарь новостей
«  Февраль 2009  »
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
232425262728

Друзья сайта

Мини-чат
200

Наш опрос
Каков ваш возраст?
Всего ответов: 24

Реклама

Получить WMR-бонус на свой кошелек!

RSS

Главная » 2009 » Февраль » 6 » Vista все же уязвима
Vista все же уязвима
21:37
Vista все же уязвима


Видный исследователь безопасности предупреждает - уязвимые места в Windows Vista будут досаждать пользователям в ближайшие месяцы и годы, несмотря на усовершенствование безопасности по сравнению с предыдущей версией, XP.

Охотники за дефектами безопасности обратили внимание на новую платформу, и пользователям не следует думать, что Vista обладает иммунитетом к атакам, заявил Марк Мейффре (Marc Maiffret), основатель и директор по борьбе с хакерами и взломами в eEye Digital Security.

«Не думаю, что Microsoft совершила значительный скачок вперед, - говорит он. – С момента выпуска Vista в розничную продажу прошло несколько недель, и уже было обнаружено пять или шесть разных уязвимых мест, которые встречаются именно в Vista».

Недавно eEye обнаружила уязвимое место в Microsoft Office 2007. Компания утверждает, что его можно использовать для взлома Vista.

Но Мейффре не винит Microsoft в несоответствии между ожиданиями рынка в отношении безопасности Vista и несколько менее приятной реальностью. «Ни одна другая компания, производящая ПО, не делает для безопасности своего кода больше, чем Microsoft, - заявил Мейффре. – Мне кажется странным, что многие думают – в какой-то момент мы добьемся, чтобы операционная система стала неприступной… Не думаю, что это когда-либо произойдет».

Старший директор Microsoft по разработке безопасности Мэтт Томлинсон (Matt Thomlinson) утверждает, что Vista представляет собой значительное усовершенствование XP. Он подчеркивает, что работа с системной памятью в этой ОС – большой шаг вперед.

В систему были встроены защитные меры, выявляющие злоупотребление памятью компьютера хакером, и процессы Vista теперь – в целях безопасности – загружаются в память по случайной схеме. Благодаря загрузке системных файлов в память случайным образом при запуске ПК, операционную систему труднее атаковать, говорит Томлинсон.

Для некоторых цифровых атак хакер должен знать, где именно размещены в памяти определенные процессы. Томлинсон надеется, что, обеспечив загрузку системных файлов в память случайным образом при запуске компьютера, Vista отклонит целый класс атак.

«Идея в том, что мы хотим, чтобы наши клиенты пользовались преимуществом естественных перемен. Каждая машина с Windows выглядит для атакующего слегка по-другому, - говорит Томлинсон. – Так что если кто-то пишет код атаки, и он зависит от нахождения чего-либо в определенном месте, этот код не сработает, или будет действовать всего полпроцента времени».

Крис Спенсер (Chris Spencer), австралийский исследователь безопасности и организатор проходящей в Сиднее конференции по безопасности Ruxcon, настроен более оптимистично, чем Мейффре, в оценке улучшений в Windows. «Система управления динамически распределяемой памяти была усовершенствована, так что воспользоваться уязвимыми местами будет намного труднее, - сказал он. – Это возможно, но стало гораздо труднее».

Как и Мейффре, Спенсер предсказывает, что в операционной системе все же будут обнаружены дефекты, но хакерам и таким исследователям, как он сам, придется не на шутку потрудиться, чтобы использовать дефекты безопасности для проведения значимых атак. «Улучшения будут значительными», заявил он.

Интервью Патрика Грея с Марком Мейффре можно послушать здесь: www.itradio.com.au/security

Категория: Новости SoftWare | Просмотров: 457 | Добавил: BlackAngel | Рейтинг: 0.0/0 |
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]


Всего Online: 2
Гостей: 2
Пользователей: 0
 
Поиск
Copyright MyCorp © 2024