搜尋本站文章

2011年11月28日 星期一

安全人員演示 Bootkit 如何繞過 Windows 8 UAC!

一周前曾報導安全人員 Peter Kleissner 借助 Windows 8 Bootkit 可成功繞過 Windows 8 開發者預覽版的安全啟動,而事實上此 Bootkit 只是基於 BIOS 的引導系統工作,並無法對微軟的新安全特性 UEFI 構成威脅。在 Windows 8 中,UEFI 只啟動通過認證的引導程式,目前安全無憂。

依照諾言,在 11 月 25 日,印度舉辦的 MalCon 大會上 Peter Kleissner 正式對外演示 Bootkit,僅僅 14KB,卻可成功繞過 Win8 開發者預覽版的 UAC(User Account Control);檔可以自 CD-ROM 或 USB 設備啟動。當然,微軟有足夠的時間來解決這個安全性漏洞。

Peter Kleinsser 曾發佈過針對 XP、Vista、Windows 7 和 Windows Server 2003 的 bootkit 工具,安裝在系統內核中可以獲得獲取電腦加密驅動器的完全存取權限。

===============================================
創用 CC 授權條款
Related Posts Plugin for WordPress, Blogger...

沒有留言:

張貼留言

1、本留言處歡迎多加留言交流,但不歡迎垃圾留言及廣告留言
2、留言時可以使用部份 HTML 標記
3、對於教學文章介紹或軟體使用有問題歡迎提出,若站長沒回應表示不清楚該問題的解決方案
4、留言時請勿留下電子郵件,以免因搜尋引擎爬文而造成您的困擾,且站長不會寄相關郵件給您,僅會在留言區提供解決方案
5.站長保留不當刪除留言的權力,若造成不便尚請見諒