Vista内核保护能抵挡黑客多久？
新客网 XKER.COM 2006-10-16 来源： 收藏本文
虽然微软声称Windows Vista是有史以来最安全的操作系统，并加入了一系列安全防护措施，但安全专家的态度并不乐观，预计其内核保护关键技术“PatchGuard”不久就会被攻破。
在Virus Bulletin大会上，波兰安全公司AVET Information and Network Security技术专家Aleksander Czarnowski称，黑客将在Vista正式发布后不久攻破其内核保护机制。他说：“也许需要一年左右的时间才会有这种消息公之于众，但我相信实际攻破的时间会更早。PatchGuard将在Vista最终版发布后不久沦陷。……很多人可能会打破这项技术，但不会公开。”
PatchGuard的设计初衷是保护Windows内核免受恶意代码攻击(点击查看相关技术文档DOC)，改善目前Windows核心频频被侵犯的被动局面。这项技术只能用于64位Windows，如Windows Vista和Windows XP x64 Edition，不过后者使用范围有限，只有在Vista推出后，64位软硬件才会慢慢全面铺开。
微软对PatchGuard技术的态度也较为谨慎，安全技术部门项目经理Stephen Toulouse就在播客中表示：“内核保护不是尚方宝剑，我们也从没说过它会牢不可破，关键是现在的局面，黑客可以轻松取得最高权限并入侵系统内核。我们要做的就是尽量避免这种情况。”
有趣的是，有人现在就已声称破解了PatchGuard，但Toulouse并不同意，并表示一旦遭遇破解，微软会立即发布补丁进行修正。
另一方面，由于PatchGuard封锁了系统内核，在屏蔽恶意代码的同时也阻挡了安全厂商，毕竟很多技术都需要通过Windows内核来查杀恶意代码。赛门铁克等厂商一直在就此极力抨击微软。
在Virus Bulletin大会上，波兰安全公司AVET Information and Network Security技术专家Aleksander Czarnowski称，黑客将在Vista正式发布后不久攻破其内核保护机制。他说：“也许需要一年左右的时间才会有这种消息公之于众，但我相信实际攻破的时间会更早。PatchGuard将在Vista最终版发布后不久沦陷。……很多人可能会打破这项技术，但不会公开。”
PatchGuard的设计初衷是保护Windows内核免受恶意代码攻击(点击查看相关技术文档DOC)，改善目前Windows核心频频被侵犯的被动局面。这项技术只能用于64位Windows，如Windows Vista和Windows XP x64 Edition，不过后者使用范围有限，只有在Vista推出后，64位软硬件才会慢慢全面铺开。
微软对PatchGuard技术的态度也较为谨慎，安全技术部门项目经理Stephen Toulouse就在播客中表示：“内核保护不是尚方宝剑，我们也从没说过它会牢不可破，关键是现在的局面，黑客可以轻松取得最高权限并入侵系统内核。我们要做的就是尽量避免这种情况。”
有趣的是，有人现在就已声称破解了PatchGuard，但Toulouse并不同意，并表示一旦遭遇破解，微软会立即发布补丁进行修正。
另一方面，由于PatchGuard封锁了系统内核，在屏蔽恶意代码的同时也阻挡了安全厂商，毕竟很多技术都需要通过Windows内核来查杀恶意代码。赛门铁克等厂商一直在就此极力抨击微软。
上一篇：微软发布10个补丁 修复26个漏洞 下一篇：黑客搞Google 用中国网站传病毒
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐