"Amsterdamin Black Hat -konferenssissa esiteltiin erityinen Vistan käynnistäjä, Vbootkit. Sen avulla voidaan ohittaa käyttöjärjestelmän käynnistykseen upotetut ohjelmakoodin alkuperän tarkistusmekanismit, jolloin teoriassa voidaan ohittaa esimerkiksi käyttöjärjestelmän sisältämät drm-estot.
Rompulta käynnistyvä Vbootkitin käynnistää puolestaan Vistan ja muokkaa lennossa keskusmuistin ja luettavien tiedostojen sisältöä. Ohjelman demossa se pystyi toimimaan ydintilan oikeuksilla ja käskyttämään järjestelmäoikeudet CMD-komentotulkille. Ilmeisesti Vistan käynnistysprosessin heikkous on siinä, että se luottaa sokeasti aiempien vaiheiden luotettavuuteen.
Vbootkitin kehittäneet tutkijat, Nitin ja Vipir Kumar, esittelivät ohjelmaansa Vistan RC2-versiolla. Kumarien mukaan menetelmä toimii myös Vistan lopullisella versiolla, mutta he eivät olleet voineet päivittää ohjelmaa kustannuksien vuoksi, kertoo Heise security."
http://blogit.digitoday.fi/vistaario/vistan-kaynnistys-murrettu
Rompulta käynnistyvä Vbootkitin käynnistää puolestaan Vistan ja muokkaa lennossa keskusmuistin ja luettavien tiedostojen sisältöä. Ohjelman demossa se pystyi toimimaan ydintilan oikeuksilla ja käskyttämään järjestelmäoikeudet CMD-komentotulkille. Ilmeisesti Vistan käynnistysprosessin heikkous on siinä, että se luottaa sokeasti aiempien vaiheiden luotettavuuteen.
Vbootkitin kehittäneet tutkijat, Nitin ja Vipir Kumar, esittelivät ohjelmaansa Vistan RC2-versiolla. Kumarien mukaan menetelmä toimii myös Vistan lopullisella versiolla, mutta he eivät olleet voineet päivittää ohjelmaa kustannuksien vuoksi, kertoo Heise security."
http://blogit.digitoday.fi/vistaario/vistan-kaynnistys-murrettu
Vastaukset 4
Vanhimmat
julkaistu 1.4. Soiko kellot?
Tuolla jatkoa ja asiaa puidaan myös Dubaissa tapahtuvassa meetingissä. Eli ei taida olla aprillipila.
http://www.rootkit.com/newsread.php?newsid=671
Ei tuo oikein kuulosta murrolta. Siinähän ensin käynnistetään kone CD:llä (murtaudutaan omalle koneelle?) ja näin ladatulla ohjelmalla sitten ladataan levyltä Vistan palikoita joita muokataan ennen niiden suoritusta! Näinollen käynnistyvä käyttöjärjestelmä ei ole Vista...
Nyt sitäkin voi lukea kuin avointa kirjaa?
:)