Microsoft segna un punto (o quasi, come vedremo), bloccando il vettore d’attacco utilizzato per installare driver non firmati su un sistema Windows Vista Beta 2 a 64 bit da parte di una ricercatrice – Joanna Rutkowska, Senior Security Researcher di Coseinc.
“Subverting Vista Kernel for fun and profit“ era il titolo della presentazione tenuta alla Black Hat Conference di Las Vegas nello scorso agosto, che dimostrava come inserire nel kernel di Vista driver arbitrari, senza basarsi su bug specifici e senza richiedere riavvio del sistema.
Per ammissione della stessa ricercatrice, l’exploit non funziona più. Le versioni più recenti di Vista, infatti, bloccano l’accesso in scrittura ai settori del disco dedicati alle applicazioni in user mode, anche se eseguite coi massimi privilegi. Di fatto, è lo stesso filone che ha fatto infuriare Symantec e McAfee, che accusano l’azienda di Gates di blindare il kernel a proprio vantaggio.
L’attacco di Rutkowska si basava su uno script per allocare memoria in eccesso a specifici processi, forzando il sistema target a usare il file di paginazione e a inserire codice e driver non utilizzati, con l’intento di risparmiare risorse. Di qui, risultava possibile l’inserimento di codice arbitrario nei driver inutilizzati, nel frattempo spostati su disco, in barba alla policy anti-rootkit di Vista. Negando i permessi in scrittura del file di paginazione in user mode, ciè² non è più possibile, anche se questa non sembra la soluzione più efficiente, visto che nel calderone finiscono anche i driver firmati. Nel dubbio si blocca tutto, insomma.
Autore: Mooseek
Articolo creato il: 28/10/2006
Categoria: Notizie
Tags:
Commenti: 0 Commenti
Articoli Correlati
Nel panorama attuale dell’editing fotografico, gli utenti si trovano di fronte a una scelta sempre più articolata tra soluzioni diverse. Tradizionalmente, Adobe Lightroom ha dominato il mercato come standard di riferimento per fotografi professionali e appassionati grazie al suo approccio completo che unisce gestione archivio, editing RAW sofisticato e integrazione ecosistemica con Photoshop. Tuttavia, negli […]
OpenAI ha ufficialmente lanciato il nuovo ChatGPT App Store, una piattaforma pensata per permettere agli utenti di scoprire, utilizzare e condividere applicazioni basate sulle capacità avanzate di ChatGPT.Si tratta di un passo decisivo nell’evoluzione dell’intelligenza artificiale conversazionale, che da semplice strumento di dialogo diventa un vero ecosistema di applicazioni intelligenti. Con questa mossa, OpenAI punta […]
L’utilizzo quotidiano degli strumenti di intelligenza artificiale sta diventando sempre più centrale per professionisti, studenti, creator e aziende, ma l’accesso alle funzioni più evolute richiede spesso la sottoscrizione di più piani premium. ChatGPT è oggi uno dei protagonisti di questo scenario: assistente testuale, strumento di ricerca, supporto alla programmazione e alla produzione di contenuti, può […]
Ashampoo WinOptimizer 2026 si inserisce perfettamente nel periodo delle pulizie di primavera, ma questa volta dedicate al computer. Il software viene proposto gratuitamente attraverso una promozione dedicata che consente di ottenere il programma tramite una pagina ufficiale di riscatto e un codice specifico, evitando un acquisto tradizionale. L’idea è quella di fare ordine nel sistema […]
Sul profilo Instagram @rickybarel, l’autore si presenta come “Member of _rsa_minimal”, un chiaro riferimento alla sua adesione a una comunità internazionale di fotografi minimalisti che condividono una visione affine dell’immagine. Presenza social e identità visiva riconoscibile Questa dichiarazione di intenti, inserita direttamente nella bio, funziona come una sorta di manifesto: chi segue il profilo sa […]
Per tutto il mese di agosto, voi lettori di Mooseek avete l’opportunità di ottenere Ashampoo Privacy Inspector 2 – FREE Edition senza alcun costo. La promozione è valida dal (1) al (31) agosto (2026) e permette di scoprire quali informazioni vengono registrate dal sistema operativo durante l’uso quotidiano del computer. Per scaricare il programma e […]
Il mercato dei prodotti Apple ricondizionati continua a crescere perché unisce risparmio, sostenibilità e accesso a dispositivi premium come iPhone, iPad e Mac senza passare necessariamente dal nuovo. Apple stessa, insieme a marketplace specializzati e negozi verticali, propone soluzioni con garanzia, reso e controlli tecnici che rendono il ricondizionato molto più sicuro rispetto al semplice […]
Glif rappresenta una piattaforma online innovativa e all’avanguardia nel settore dell’intelligenza artificiale. Essa consente di creare applicazioni e strumenti basati sull’IA senza necessità di competenze di programmazione avanzate. Non richiede competenze di programmazione tradizionali. È un ambiente low-code/no-code che democratizza l’accesso alla tecnologia AI. Gli utenti di qualsiasi livello tecnico possono costruire soluzioni potenti. La […]
Attie è un assistente intelligente sviluppato da Bluesky, la piattaforma social costruita sull’AT Protocol (da cui deriva il nome “Attie”). Lanciato ufficialmente alla conferenza ATmosphere a fine marzo 2026, questo strumento rappresenta un approccio radicalmente diverso all’intelligenza artificiale applicata ai social media: invece di controllare silenziosamente ciò che l’utente vede, Attie mette il controllo direttamente […]
Tutti gli Articoli
Raccolta Siti Web dedicati al Mondo della Cucina Vegetariana e Vegana (Veggie) 
Raccolta di Servizi Online e Software per inviare file senza attese e senza usare email 
Ashampoo Backup Pro 26 gratis per tutto ottobre 2026: nuova iniziativa speciale in collaborazione con Mooseek 
Ecco la Raccolta completa di Software e Servizi Online per fare Karaoke 
Ecco il Nuovo Giveaway Estate da 200 GB di MultCloud in collaborazione con Mooseek (proroga al 30 Settembre 2026) 
CBackup Premium gratis: il giveaway torna e scade il 31 ottobre 2026 
Raccolta di giochi online gratis dedicati al mondo delle caramelle 
Una vacanza nella natura: Campeggiare in Italia, Una pausa lontano dalla quotidianità 
15 strumenti, siti web e applicazioni per gli studenti e il ritorno a scuola 
Nvidia PAIR, il Personal Ai Router: Ecco perchè nasce e cosa serve 
UltraPic torna gratis per i nostri lettori fino al 30 Settembre 2026 
