数据存储产业服务平台

赛门铁克三度出手掀Vista弱点 核心存在瑕疵

    存储在线 8月11日消息:赛门铁克公司针对微软下一代操作系统的第三份、也是最后一份报告中指出,Vista的核心存在若干安全瑕疵。 
  
    Vista含有多层特别设计的安全防护,阻止恶意程序进入该系统的核心。赛门铁克8日发表的报告指出,这些改进“十分显著”,并且“大量减少”针对该系统的整体攻击。 
  
    “Assessment of Windows Vista Kernel-Mode Security”(Windows Vista核心模式安全评估)报告主笔人,赛门铁克首席安全研究员Matthew Conover写道:“然而,我们发现核心强化中的某些弱点,可能被恶意程序用来破坏这些改进。”订于明年1月上市的Vista,是微软继2001年推出Windows XP后,最重要的一次升级。微软一再强调Vista将是最安全的一版Windows。 
  
    针对这份报告,微软反驳那是根据几个月前释出的Vista预览,该公司代表说:“微软一直在努力制作最终版的产品,并且已经解决这份报告所指出的主要问题。”
  
    赛门铁克的研究是根据64位版Vista,其核心安全功能多于32位版。Conover检视今年4月释出的5365 Vista,他表示:“之后的版本有安全相关的改变,我们预期到最终候选版之前,还会有更多修改。” 
  
    Conover在报告中宣称,有可能绕过微软用来保护Vista核心的几项机制。例如,检查核心程序主要部位完整性的“PatchGuard”可以被关闭。此外,攻击者也能“蒙蔽”核心操作系统文件,让阻挡Vista计算机执行未署名驱动软件的机制失效。恶意驱动程序造成严重威胁,是因为它们在操作系统的低层执行。另一位研究员上周也在黑帽安全会议中示范攻击同一个Vista安全功能。 
  
    微软感谢赛门铁克的响应,尽管该公司表示:“一个伙伴针对Windows Vista测试版提供如此质量的分析并公诸于世的确非比寻常。”微软和赛门铁克这对长期伙伴,即将在安全领域正面竞争。今年5月,微软推出消费者安全产品Windows Live OneCare,并准备打入企业安全市场。赛门铁克则是控告微软滥用其授权的数据存储科技。 
  
    赛门铁克较早的两篇报告分别针对Vista核心的网络堆栈和使用者账号管控功能。

未经允许不得转载:存储在线-存储专业媒体 » 赛门铁克三度出手掀Vista弱点 核心存在瑕疵