Windows 8 Bootkit Exploit Already Discovered

Kukaan Black Hatissa puhunut hakkeri ei sinusta tiedä itsestäänselviä asioita vaan suomi24-"asiantuntijat" pystyvät heidät todistamaan aloittelijoiksi.

L@L kirjoitti:

Kukaan Black Hatissa puhunut hakkeri ei sinusta tiedä itsestäänselviä asioita vaan suomi24-"asiantuntijat" pystyvät heidät todistamaan aloittelijoiksi.

Tyyppi toi vain esiin sen epäkohdan että Windows 7:n UAC oletusasetus on turhan lepsu, ei yhtään mitään muuta. Asia on ollut tiedossä jo Windows 7 betasta alkaen mutta asetus on jätetty tuollaiseksi jotta UAC ei ilmoittelisi niin usein. UAC EI tarkoita sitä että konetta käytetään jatkuvasti järjestelmänvalvojan oikeuksin, se on vain järjestelmänvalvojan apuna.
Vistassakaan tuo "hakkerointi" ei toimi, siinä oletusasetus on "Always notify"

"Tyyppi oli kirjautuneena järjestelmänvalvojana ja otti system tilin sieltä käsin käyttöön!!"

Missäs siellä sellaista väitettiin? Minusta artikkelissa kerrotaan varsin yksiselitteisesti Windows kasin haavoittuvuudesta:

According to ZDNET Peter’s hack is believed to be the first proof-of-concept that has found a vulnerability in Microsoft’s new operating system which will launch in 2012.

Aluksi pilkkasit: "Mahtava suoritus!!!!

Sitten yhdistit sen valheeseesi yrittäessäsi selittää tapahtumien syyt toisiksi: "Tyyppi oli kirjautuneena järjestelmänvalvojana"

'Unohdit' faktat: "Security researcher Peter Kleissner has managed to bypass User Account Control on Windows 8 through the use of a small 14KB piece of code"

Vuoden 2011 lyhyin koodinpätkä sai mammuttitaudista kärsivän Windows 8:n polvilleen.

American dynamo kirjoitti:

"Tyyppi oli kirjautuneena järjestelmänvalvojana ja otti system tilin sieltä käsin käyttöön!!"

Missäs siellä sellaista väitettiin? Minusta artikkelissa kerrotaan varsin yksiselitteisesti Windows kasin haavoittuvuudesta:

According to ZDNET Peter’s hack is believed to be the first proof-of-concept that has found a vulnerability in Microsoft’s new operating system which will launch in 2012.

Aluksi pilkkasit: "Mahtava suoritus!!!!

Sitten yhdistit sen valheeseesi yrittäessäsi selittää tapahtumien syyt toisiksi: "Tyyppi oli kirjautuneena järjestelmänvalvojana"

'Unohdit' faktat: "Security researcher Peter Kleissner has managed to bypass User Account Control on Windows 8 through the use of a small 14KB piece of code"

Vuoden 2011 lyhyin koodinpätkä sai mammuttitaudista kärsivän Windows 8:n polvilleen.

https://twitter.com/#!/Kleissner/status/137295444123459584
Ja video käsittelee juuri tätä asiaa.
"UAC (default setting) on 8 with admin account = useless"
Tästä olen samaa mieltä jos UAC:tä käyttää pääasiallisena tietoturvaominaisuutena.

https://twitter.com/#!/Kleissner/status/137274722281979904
Mitä roskaa. Tyyppi on tehnyt perinteisellä BIOSsilla toimivalle koneelle rootkitin!!!!!!!!!!!!!!!!

Ehtaa paskanjauhantaa.

Tuo "tietotura-aukko" jäänee lopulliseenkin versioon kun ei oikeasti ole tietoturva-aukko lainkaan, tai sitten se "aukko korjataan" laittamalla oletusasetukseksi "Always notify"