Индийские хакеры Нитин и Випин Кумары представили самодельный загрузчик, который позволяет обойти встроенные программы для авторизации кода в Windows Vista. Загрузчик получил имя VBootkit, он запускается с компакт диска и осуществляет необходимые изменения в оперативной памяти и системных файлах тем самым, обходя систему авторизации. Как известно, операционная система Vista специально разрабатывалась с использованием технологии закрытого ядра, не позволяя программам использовать команды, которые непосредственно его затрагивают.

На демонстрации VBootkit успешно получил привилегии ядра операционной системы, при этом цифровой подписи Microsoft у него не было. Демонстрация проводилась на платформе Vista Release Candidate 2. По словам хакеров, демонстрация была проведена именно на этом билде, потому что последние версии дистрибутива слишком дорогие. Эту инфомрацию уже подтвердил американский криптограф и специалист по компьютерной безопасности Брюс Шнайдер (Bruce Schneier).

Поскольку действенность эксплоита подтвердил даже член совета директоров Международной ассоциации криптологических исследований и член консультативного совета Информационного центра электронной приватности (речь, конечно же, о Шнайдере) Windows Vista можно считать окончательно "покоренной". Только возникает один вопрос: "Даже получив VBootkit, станет ли пользователь устанавливать Vista на свой компьютер?" Учитывая серьезные проблемы с анимированным курсором, которые добавили хлопот как разработчикам, так и пользователям, ответить на этот вопрос затруднительно


techlabs.ru