Wątek: Polka kompromituje Billa Gatesa

Rutkowska po raz kolejny kompromituje Viste


Joanna Rutkowska(ceniona polska specjalistka w dziedzinie zabezpieczen komputerowych) kolejny juz rok z rzedu postanowila podczas konferencji Black Hat "przeswietlic" najnowszy system operacyjny Microsoftu - Windows Vista.

- Mam zamiar omowic temat ochrony jadra w Viscie, wyjasniajac dlaczego mechanizm ten nie dziala - zadeklarowala Rutkowska.

Nastepnie przeczytala kilka zdan z dokumentacji Visty, z ktorych wynikalo, iz nawet uzytkownik z uprawnieniami administratora nie moze zaladowac nie podpisanych sterownikow. Zdania te skwitowala usmiechem.

- Istnieje tysiace, moze nawet dziesiatki tysiecy sterownikow autorstwa firm trzecich, ktore sa slabo napisane i stwarzaja problemy - wyjasnila Rutkowska.

Jako przyklad zaprezentowala dwa sterowniki graficzne pochodzace od ATI i NVIDII. Oba zostaly napisane w taki sposob, iz moga zostac wykorzystane do ataku omijajacego system ochrony jadra Visty.

Rutkowska utrzymuje, iz za pomoca sterownika NVIDII udalo sie jej bezproblemowo odczytywac i zapisywac rejestry. Co wiecej, maszyna docelowa wcale nie musi miec zainstalowanego zlego sterownika.

- Wystarczy, ze atakujacy doda go jako czesc swojego rootkita, a nastepnie uzyje go do wlamania do Visty - opisuje Rutkowska.

Co wiecej, atakujacy moze stworzyc do ataku swoj wlasny sterownik, a nastepnie otrzymac certyfikat Microsoftu. Aby to udowodnic, Rutkowska sama zglosila sie partnera firmy z Redmond i nabyla certyfikat za 250 dolarow.

- Teraz mozemy podpisac cokolwiek chcemy. Nikt nie udowodni, iz moja intencja bylo celowe wprowadzenia buga do systemu - opisuje hakerka.