 | |  |
| | Главная » 2008 » Август » 30 » МНЕНИЕ специалистов:Vista все же уязвима
МНЕНИЕ специалистов:Vista все же уязвима | 7:17 AM |
Видный исследователь безопасности предупреждает - уязвимые места в Windows Vista будут досаждать пользователям в ближайшие месяцы и годы, несмотря на усовершенствование безопасности по сравнению с предыдущей версией, XP.
Охотники за дефектами безопасности обратили внимание на новую платформу, и пользователям не следует думать, что Vista обладает иммунитетом к атакам, заявил Марк Мейффре (Marc Maiffret), основатель и директор по борьбе с хакерами и взломами в eEye Digital Security.
«Не думаю, что Microsoft совершила значительный скачок вперед, - говорит он. – С момента выпуска Vista в розничную продажу прошло несколько недель, и уже было обнаружено пять или шесть разных уязвимых мест, которые встречаются именно в Vista».
Недавно eEye обнаружила уязвимое место в Microsoft Office 2007. Компания утверждает, что его можно использовать для взлома Vista.
Но Мейффре не винит Microsoft в несоответствии между ожиданиями рынка в отношении безопасности Vista и несколько менее приятной реальностью. «Ни одна другая компания, производящая ПО, не делает для безопасности своего кода больше, чем Microsoft, - заявил Мейффре. – Мне кажется странным, что многие думают – в какой-то момент мы добьемся, чтобы операционная система стала неприступной… Не думаю, что это когда-либо произойдет».
Старший директор Microsoft по разработке безопасности Мэтт Томлинсон (Matt Thomlinson) утверждает, что Vista представляет собой значительное усовершенствование XP. Он подчеркивает, что работа с системной памятью в этой ОС – большой шаг вперед.
В систему были встроены защитные меры, выявляющие злоупотребление памятью компьютера хакером, и процессы Vista теперь – в целях безопасности – загружаются в память по случайной схеме. Благодаря загрузке системных файлов в память случайным образом при запуске ПК, операционную систему труднее атаковать, говорит Томлинсон.
Для некоторых цифровых атак хакер должен знать, где именно размещены в памяти определенные процессы. Томлинсон надеется, что, обеспечив загрузку системных файлов в память случайным образом при запуске компьютера, Vista отклонит целый класс атак.
«Идея в том, что мы хотим, чтобы наши клиенты пользовались преимуществом естественных перемен. Каждая машина с Windows выглядит для атакующего слегка по-другому, - говорит Томлинсон. – Так что если кто-то пишет код атаки, и он зависит от нахождения чего-либо в определенном месте, этот код не сработает, или будет действовать всего полпроцента времени».
Крис Спенсер (Chris Spencer), австралийский исследователь безопасности и организатор проходящей в Сиднее конференции по безопасности Ruxcon, настроен более оптимистично, чем Мейффре, в оценке улучшений в Windows. «Система управления динамически распределяемой памяти была усовершенствована, так что воспользоваться уязвимыми местами будет намного труднее, - сказал он. – Это возможно, но стало гораздо труднее».
Как и Мейффре, Спенсер предсказывает, что в операционной системе все же будут обнаружены дефекты, но хакерам и таким исследователям, как он сам, придется не на шутку потрудиться, чтобы использовать дефекты безопасности для проведения значимых атак. «Улучшения будут значительными», заявил он.
Интервью Патрика Грея с Марком Мейффре можно послушать здесь: www.itradio.com.au/security.
Источник: Sydney Morning Herald, автор: Патрик Грэй (Patrick Gray),
© Перевод. Наталья Заславская, 2007, специально для Cyberstyle.ru
© Cyberstyle.ru, 2007
|
|
Просмотров: 221 |
Добавил: biysk
| Рейтинг: 0.0/0 |
|
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] | |
 | |  |
|
| Статистика |
 |
|
