Критическая уязвимость в W7.

[Alex Cones]

На конференции Hack In The Box (HITB) Security Conference в Дубай было продемонстрировано вредоносное ПО VBootkit 2.0, которое позволяет хакерам получить контроль над компьютером с операционной системой Windows 7 еще в процессе загрузки. В отличие от большинства угроз, такую атаку не удастся отразить средствами антивирусов и операционную систему предстоит переустанавливать. Версия VBootkit 1 была представлена в 2007 году и предназначалась для Windows Vista.

По словам исследователей Випин Кумар (Vipin Kumar) и Нитин Кумар (Nitin Kumar), данная угроза не только не обнаруживается антивирусами, но также и полностью неустранима, так как основана на просчетах в организации Windows 7. Однако для реализации такой атаки недостаточно удаленного доступа, злоумышленник должен иметь прямой физический доступ к компьютеру.

Вредоносная программа занимает всего 3 КБ и позволяет злоумышленнику изменять файлы, загружаемые в память во время старта ОС. Обнаружить данные изменения крайне проблематично, и при последующей загрузке компьютера происходит отключение средств обеспечения безопасности, и злоумышленнику открывается удаленный доступ в системную память. Таким образом, можно получить полный доступ к компьютеру жертвы и всем данным, хранящимся на нем. Также злоумышленник получает возможность удалять и восстанавливать любые пароли, в результате чего пользователь может и не подозревать о наличии угрозы.

Microsoft пока никак не прокомментировала данную угрозу, хотя и утверждает, что ОС Windows Vista SP2, а за ней и Windows 7 станут самыми безопасными.

По материалам: itc.ua
___________________________________ ______________
Пока мелкомягкие молчат, как прокомментируют данный казус форумчане?

[mihali4]

злоумышленник должен иметь прямой физический доступ к компьютеру

Так что, как и обычно - сам скачал, сам запустил, а потом кинулся создавать очередную тему "Памагити..."

[Alex Cones]

Так что, как и обычно - сам скачал, сам запустил

А чем плох такой подход? И скачает и запустит и еще спасибо скажет. Хотя нет, спасибо он будет говорить нам, когда систему переустановит.

[jojahti]

Да не, какой там скачать, запустить - написано "Прямой физический доступ"
Тоесть злоумышленник должен буквально работать за компом жертвы. )))
Я так понял это манипуляции с загрузчиком. )

[BOBAH13]

Оооо УЖАС!

получить контроль над компьютером с операционной системой Windows 7 еще в процессе загрузки.

Что же делать ??? :D

А вот что, в Дубаях никто не задал вопрос ? А как же попадет вирус на ПК ? Ведь сигнатуры точно есть у проги этой, антивирус сразу определит ее ? Не ну конечно, если Вы сами отключаете антивирус, качаете вирус, запускаете его, перезагрузка, а потом охаете и ахаете :D ну смешно ведь.

[Alex Cones]

данная угроза не только не обнаруживается антивирусами

10 букв.....

[grenles]

Если нужен прямой доступ к компу, значит надо или туда запульнуть прогу, либо сесть за него, либо внедрить этот вредный код в версию установки винды. Все три варианта в разной степени возможны.

Почему не обнаруживается антивирями - могу предположить, что только лишь потому, что они сами грузятся чуть позднее ядра системы, а вирус чуть раньше антивиря.

По поводу не обнаружения, - если нужен прямой доступ, то значит до "атаки" что-то должно попасть на комп, а значит, если антивири получат сигнатуры и код виря, то он может быть до заражения обнаружен. Следовательно может быть устранен.

Если же эта фигня попала в систему, и якобы сливается с ней, то тут только ребятам из Мелкомягких решать очередную задачку. А вообще... почему-то навело на мысль, что такие "дыры" специально лепятся в винде, чтобы потом продавать еще "сервис паки".

Хотя не радует, что система изначальна подвержена атаке. Это уже фигово!

[mutabor]

А вообще... почему-то навело на мысль, что такие "дыры" специально лепятся в винде, чтобы потом продавать еще "сервис паки".

А у меня есть другая теория про сервис паки, они же заплатки. Их выпуск - подсказка хакерам где искать дыру, а простые пользователи мало интересуются всеми этими заплатками, и не устанавливают их, в итоге новые вирусы лезущие в эту "новую" дыру и куча незащищенных пользователей.

[pproger]

А вообще... почему-то навело на мысль, что такие "дыры" специально лепятся в винде, чтобы потом продавать еще "сервис паки".

они разве не бесплатные?

[Vol666]

А вообще... почему-то навело на мысль, что такие "дыры" специально лепятся в винде, чтобы потом продавать еще "сервис паки".
Это жесть, сходите на сайт майкрософт и скачайте бесплатно все сервис паки (глупо было бы если рабочий за переделку плохой работы деньги попросил бы)