Vista jetzt immun gegen unsichtbares Rootkit

Rutkowska selbst hatte in diesem Sommer während einer Hackerkonferenz ein virtuelles Rootkit für Windows Vista präsentiert, später folgte dann eine noch ausgefeiltere Version.

Rutkowsk, die für das Sicherheitsunternehmen Coseinc aus Singapur arbeitet, entwickelte eine Methode, durch die sich auch nicht legitimierte Treiber Zugang zum Vista-Kernel verschaffen konnten. Hacker hätten auf diesem Weg ein Rootkit in Microsofts neues Betriebssystem einschleusen können. Beim Release Candidate 2 (RC2) von Vista 64-bit sei dieser Angriffsweg jedoch blockiert, schreibt Rutkowska jetzt in ihrem Blog.

Aber obwohl Vista einen solchen Angriffsversuch nun blockiere, sei die Technik, die Microsoft einsetze, um solche Exploits zu verhindern, in sich unsicher. Zwar werde nun der fragliche Schreibzugriff auf CD-Rohlinge aus dem Nutzermodus von Vista heraus unterbunden – “dass jedoch könnte nicht nur Inkompatibilitäten verursachen, sondern ist auch keine wirkliche Lösung für das Problem.” Nach ihrer Meinung wird das die Hacker nicht davon abhalten, Rootkits in den Vista-Kernel einzuschleusen.

Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

20 Stunden ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

21 Stunden ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

2 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

2 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

2 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

3 Tagen ago