Microsoft segna un punto (o quasi, come vedremo), bloccando il vettore d’attacco utilizzato per installare driver non firmati su un sistema Windows Vista Beta 2 a 64 bit da parte di una ricercatrice – Joanna Rutkowska, Senior Security Researcher di Coseinc.
“Subverting Vista Kernel for fun and profit“ era il titolo della presentazione tenuta alla Black Hat Conference di Las Vegas nello scorso agosto, che dimostrava come inserire nel kernel di Vista driver arbitrari, senza basarsi su bug specifici e senza richiedere riavvio del sistema.
Per ammissione della stessa ricercatrice, l’exploit non funziona più. Le versioni più recenti di Vista, infatti, bloccano l’accesso in scrittura ai settori del disco dedicati alle applicazioni in user mode, anche se eseguite coi massimi privilegi. Di fatto, è lo stesso filone che ha fatto infuriare Symantec e McAfee, che accusano l’azienda di Gates di blindare il kernel a proprio vantaggio.
L’attacco di Rutkowska si basava su uno script per allocare memoria in eccesso a specifici processi, forzando il sistema target a usare il file di paginazione e a inserire codice e driver non utilizzati, con l’intento di risparmiare risorse. Di qui, risultava possibile l’inserimento di codice arbitrario nei driver inutilizzati, nel frattempo spostati su disco, in barba alla policy anti-rootkit di Vista. Negando i permessi in scrittura del file di paginazione in user mode, ciè² non è più possibile, anche se questa non sembra la soluzione più efficiente, visto che nel calderone finiscono anche i driver firmati. Nel dubbio si blocca tutto, insomma.
Autore: Mooseek
Articolo creato il: 28/10/2006
Categoria: Notizie
Tags:
Commenti: 0 Commenti
Articoli Correlati
Il giveaway dedicato a CBackup Premium è tornato e permette di ottenere gratuitamente l’accesso alle funzioni avanzate del software di backup e sincronizzazione. L’iniziativa è disponibile per un periodo limitato e terminerà il 31 ottobre 2026. Chi desidera partecipare deve quindi completare la procedura entro la scadenza indicata, seguendo esclusivamente le istruzioni presenti nella pagina […]
Trovarsi davanti a uno schermo nero o a un computer che non si accende può diventare rapidamente una fonte di stress. Prima di farsi prendere dal panico, è importante sapere che esistono soluzioni semplici ed efficaci per individuare l’origine del problema e tentare un riavvio senza ricorrere subito a riparazioni complesse o costose. In questa guida scoprirai passaggi chiari e accessibili per effettuare una […]
L’eclissi di Sole del 12 agosto 2026 è uno degli eventi astronomici più attesi dell’anno. La totalità attraverserà Groenlandia, Islanda, Spagna settentrionale e una piccola area del Portogallo, mentre dall’Italia il fenomeno sarà visibile in forma parziale e nelle ore vicine al tramonto. Per organizzare l’osservazione, seguire una diretta o programmare un viaggio nella fascia […]
Noi di Mooseek segnaliamo ai nostri lettori un giveaway dedicato a CBackup Premium, un’occasione utile per ottenere gratuitamente un programma pensato per il backup e la gestione dei dati nel cloud. Una opportunità valida solo e soltanto fino al 31 Agosto 2026 Un software pensato per proteggere e gestire i dati CBackup è una piattaforma […]
Anche quest’anno il Natale 2024 è arrivato per la gioia e la felicità di grandi e bambini: Tempo di feste, cene in famiglia, regali da vivere con gioia e con tanto divertimento. Per tutti voi che vi state preparando a passare qualche ora di relax assieme alla famiglia, magari giocando, perché non prepararsi subito al […]
Oggi presentiamo una campagna offerta ai nostri lettori per avere gratis Ultrapic fino al 1 aprile 2026, dando accesso gratuito al potente editor foto basato su intelligenza artificiale per prodotti, e-commerce e contenuti social. Grazie a un codice dedicato e a un link di download, chiunque potrà attivare UltraPic Pro senza costi fino al 1° […]
La pixel art richiede precisione, attenzione alle palette cromatiche e strumenti in grado di gestire immagini, sprite, tileset e animazioni frame-by-frame. Questa raccolta riunisce 16 programmi e servizi gratuiti, open source, online e professionali, adatti sia a chi vuole iniziare sia a chi sviluppa videogiochi o realizza asset grafici più avanzati. Ogni soluzione presenta caratteristiche […]
Con il Generatore di Musica AI di Canva ora diventa più semplice aggiungere musica creata con l’AI ai propri contenuti, rendendo ogni progetto più coinvolgente, immediato e curato nel tono complessivo. In un contesto in cui video, presentazioni, post social e materiali promozionali devono catturare l’attenzione in pochi secondi, la colonna sonora non è più […]
Torniamo con entusiasmo a parlare (ed a proporvi) un nuovo Giveaway in collaborazione con MultCloud, la piattaforma online per la gestione dei servizi di archiviazione nel cloud che permette agli utenti di accedere e ricercare facilmente tutti i loro file in un singolo punto centrale, eliminando l’esigenza di collegarsi individualmente ai vari account. In occasione […]
Tutti gli Articoli
WonderFox lancia il Giveaway di Halloween 2026 con licenze Gratis (e sconti fino al 50%) 
Su Github: Perplexity rende open source SPACE, la piattaforma di sicurezza alla base di Computer 
Affinity diventa gratis: la stupenda suite professionale ora senza abbonamenti 
Smart Game Booster V6: arriva il giveaway per ottenere gratis l’accesso SVIP! 
Raccolta Siti Web dedicati al Mondo della Cucina Vegetariana e Vegana (Veggie) 
Raccolta di Servizi Online e Software per inviare file senza attese e senza usare email 
Ashampoo Backup Pro 26 gratis per tutto ottobre 2026: nuova iniziativa speciale in collaborazione con Mooseek 
Ecco la Raccolta completa di Software e Servizi Online per fare Karaoke 
Raccolta di giochi online gratis dedicati al mondo delle caramelle 
