È stata scoperta una falla che non ha soluzione per il nuovissimo sistema operativo Windows 7.
Due ricercatori, Vipin Kumar e Nitin Kumar della NVlabs , all’Hack In The Box Security Conference, hanno (dimostrato) che Windows 7 è affetto da un errore di programmazione per il quale non c'è possibilità di correzione.
Questo errore permette di prendere pieno controllo di una macchina su cui gira il nuovo sistema operativo, grazie a un software chiamato VBootkit 2.0. Questo software, dal peso di soli 3 kb, può scavalcare le difese di Windows 7, in fase di caricamento, riuscendo ad avere un accesso completo con privilegi elevati.
Il pericolo è però limitato, perchè l’esecuzione di questo script non può avvenire da remoto, quindi è necessario avere accesso fisico al computer da infettare e in secondo luogo questo software lavora a livello di RAM (la memoria RAM è di tipo volatile), per cui il codice non entra nell'hard disk e al primo riavvio del sistema l'attacco precedente viene vanificato.
Due ricercatori, Vipin Kumar e Nitin Kumar della NVlabs , all’Hack In The Box Security Conference, hanno (dimostrato) che Windows 7 è affetto da un errore di programmazione per il quale non c'è possibilità di correzione.
Questo errore permette di prendere pieno controllo di una macchina su cui gira il nuovo sistema operativo, grazie a un software chiamato VBootkit 2.0. Questo software, dal peso di soli 3 kb, può scavalcare le difese di Windows 7, in fase di caricamento, riuscendo ad avere un accesso completo con privilegi elevati.
Il pericolo è però limitato, perchè l’esecuzione di questo script non può avvenire da remoto, quindi è necessario avere accesso fisico al computer da infettare e in secondo luogo questo software lavora a livello di RAM (la memoria RAM è di tipo volatile), per cui il codice non entra nell'hard disk e al primo riavvio del sistema l'attacco precedente viene vanificato.
Se volete restare aggiornati al mio blog, abbonatevi a questo feed.
Nessun commento:
Posta un commento