實現(xiàn)內(nèi)置安全有難度 Windows 8安全引導特性被穿透
之前我們知道微軟將在即將推出的Windows 8操作系統(tǒng)中提供內(nèi)置惡意軟件和病毒防護特性,其中一個特性是在系統(tǒng)啟動加載Windows 8的時候包含數(shù)字認證,從理論上講,這將挫敗任何可能駐留在Windows8 PC的惡意軟件。但是國外媒體Ars Technica報道,一名安全研究人員Peter Kleissner創(chuàng)建了一個名叫“bootkit”裝載程序,穿透了Windows 8的安全引導特性,直達操作系統(tǒng)內(nèi)核,甚至還可以獲得PC甚至加密驅(qū)動器的完全訪問。
到目前為止,Kleinsser尚未提供該Bootkit工具的細節(jié),但會在下周于印度孟買舉辦的MalCon會議上描述并公開這一代碼。
Secure Boot功能被穿透,可能問題來自于UEFI上的缺陷,因為Windows 8尚未發(fā)布,所以即便他公布攻擊代碼也無法對公眾造成危害。
【編輯推薦】