Vista jetzt immun gegen unsichtbares Rootkit

Rutkowska selbst hatte in diesem Sommer während einer Hackerkonferenz ein virtuelles Rootkit für Windows Vista präsentiert, später folgte dann eine noch ausgefeiltere Version.

Rutkowsk, die für das Sicherheitsunternehmen Coseinc aus Singapur arbeitet, entwickelte eine Methode, durch die sich auch nicht legitimierte Treiber Zugang zum Vista-Kernel verschaffen konnten. Hacker hätten auf diesem Weg ein Rootkit in Microsofts neues Betriebssystem einschleusen können. Beim Release Candidate 2 (RC2) von Vista 64-bit sei dieser Angriffsweg jedoch blockiert, schreibt Rutkowska jetzt in ihrem Blog.

Aber obwohl Vista einen solchen Angriffsversuch nun blockiere, sei die Technik, die Microsoft einsetze, um solche Exploits zu verhindern, in sich unsicher. Zwar werde nun der fragliche Schreibzugriff auf CD-Rohlinge aus dem Nutzermodus von Vista heraus unterbunden – “dass jedoch könnte nicht nur Inkompatibilitäten verursachen, sondern ist auch keine wirkliche Lösung für das Problem.” Nach ihrer Meinung wird das die Hacker nicht davon abhalten, Rootkits in den Vista-Kernel einzuschleusen.

Silicon-Redaktion

Recent Posts

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

14 Stunden ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

2 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

3 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

3 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

4 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

4 Tagen ago