Первый буткит для Windows 8

Тема в разделе "Новости информационной безопасности", создана пользователем Mila, 21 ноя 2011.

  1. Mila
    Оффлайн

    Mila Команда форума Основатель

    Сообщения:
    4.970
    Симпатии:
    13.602
    Исследователь безопасности признался в том, что разработал вирус для новой операционной системы Windows 8, который загружается при загрузке на старых ПК.

    Питер Кляйсснер сказал, что его буткит, который называется Stoned Lite, не может обойти защитные механизмы Windows 8 на новых устройствах. На своей странице в Twitter он написал, что буткит не загрузится, если на компьютере установлен UEFI, Unified Extensible Firmware Interface, которого считают заменой Bios ROM. Stoned Lite также не может обойти Secured Boot, который сканирует загрузочное устройство на предмет недопустимых сигнатур перед запуском системы.

    Предыдущий буткит, который назывался Stoned, работал на всех ОС от Windows 2000 и до Windows 7, и благодаря присутствию в главной загрузочной записи загружался до того, как запустится Windows. Stoned Lite может делать то же самое на Windows Server 2008 и Windows 8, поделился разработчик и исследователь, проживающий в Вене. Буткит обходит Контроль учетных записей и, поскольку он весит всего 14 Кб, он может быть загружен с USB или с CD-диска.

    Кляйсснер сказал, что планирует подробнее рассказать о бутките на конференции Malcon, которая состоится на этой неделе в Индии.

    Сентябрьское заявление Microsoft о том, что компания планирует использовать UEFI, вызвало подозрение у сторонников открытого кода, которые заявляли, что это нововведение затруднит использование таких систем, как Linux и FreeBSD на тех компьютерах, на которых установлено несколько систем. Microsoft отверг подобные заявления, однако многие критики – в замешательстве.

    Как бы то ни было, неспособность Stoned Lite проникнуть в UEFI и Secured Boot является подтверждением того, что система работает, как и рекламировалось. По крайней мере, на данный момент это так.


    источник
     
    4 пользователям это понравилось.
  2. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Windows 8 еще нет, а буткит уже есть.... ясненько.
     
  3. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Без работы не останемся:)
     
  4. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    12.456
    Симпатии:
    13.954
    Это всегда. Даже если все переедут на Unix системы :D
     

Поделиться этой страницей