Strony: [1]   Do dołu
  Drukuj  
Ten temat nie był jeszcze oceniany!
Oceń ten temat! Ocena:
Autor Wątek: Microsoft Security Essentials  (Przeczytany 1830 razy)
0 użytkowników i 1 Gość przegląda ten wątek.
Przyjaciel forum
*

Punkty: +3/-1
Offline Offline

Płeć: Mężczyzna
Wpisy: 454
Znajomi: 3
Dodaj do Dodaj do listy Znajomych



« : 15 Maj, 2010, 09:40:24 »

Niedawno było głośno o nowej metodzie pozwalającej obejść ochronę zapewnianą przez programy antywirusowe. Wspominał o niej także Michał 'lcamtuf' Zalewski. Została ona odkryta przez badaczy z matousec.com i dotyczy tzw. haków SSDT.

Programy antywirusowe chcąc przechwycić wywołania funkcji systemowych modyfikują System Service Descriptor Table (SSDT), która zawiera wskaźniki do funkcji systemu operacyjnego. Dzięki temu gdy jakiś proces chce wykonać daną operację, wywoływana jest najpierw funkcja podstawiona przez antywirus. W tym momencie program antywirusowy może dokładnie sprawdzić co proces wywołujący chce zrobić w systemie, np. analizując przekazywane przez niego parametry. Jeśli uzna, że proces nie chce wykonać żadnej szkodliwej operacji, wywołuje oryginalną funkcję systemową. W tym momencie pojawia się luka w bezpieczeństwie. Szkodliwy program może bowiem zmodyfikować przekazywane do funkcji systemowej parametry w chwili, gdy zostały one sprawdzone przez antywirusa. Wirus musi się więc dokładnie "wstrzelić" w odpowiedni moment. Kiedyś, na jednordzeniowych komputerach, było to bardzo trudne. Obecnie jednak dzięki wielordzeniowym procesorom taką operację jest znacznie łatwiej wykonać.

Podczas badań programów antywirusowych okazało się, że prawie wszystkie wpinają się do jądra systemu przez modyfikację SSDT i przez to są podatne na ominięcie ich zabezpieczeń. Na liście tych aplikacji nie było Microsoft Security Essentials. Microsoft poinformował, że nie korzysta z tzw. haków na SSDT i jego produkt zapewne nie jest podatny ale zbada sprawę. Nim jednak to zrobił, odkrywcy luki przyznali, że antywirus Microsoftu nie korzysta z takich haków i najprawdopodobniej nie jest podatny. Wkrótce przyznała to sama korporacja, która po zbadaniu sprawy wraz z Matousec'iem stwierdziła, że omawiana luka w bezpieczeństwie nie dotyczy MSE. Microsoft już od jakiegoś czasu mocno odradza firmom antywirusowym patchowanie jądra i zaleca korzystanie z innych metod. Byłoby więc hipokryzją gdyby sam stosował patchowanie SSDT w swoim produkcie.

Pobierz MS Security Essentials

Zgłoś do moderatora   Zapisane

ciągle online ...
Strony: [1]   Do góry
  Drukuj  
 
Skocz do:  

Pokrewne Tematy
Temat Zaczęty przez Odpowiedzi Wyświetleń Ostatnia wiadomość
Microsoft: zaktualizujcie Flash Playera w Windows XP Serwis komputerowy TK159 0 2090 Ostatnia wiadomość 03 Luty, 2010, 08:05:07
wysłane przez TK159
Microsoft ostrzega przed Security Essentials 2010 Serwis komputerowy Black 0 2661 Ostatnia wiadomość 28 Luty, 2010, 14:00:30
wysłane przez Black
Microsoft sprzedał 90000000 Windowsów 7 Serwis komputerowy Black 1 2682 Ostatnia wiadomość 01 Kwiecień, 2010, 13:01:30
wysłane przez Black
Microsoft walczy z obejściami aktywacji Windows 7 Serwis komputerowy Black 0 2208 Ostatnia wiadomość 09 Marzec, 2010, 00:06:45
wysłane przez Black
Microsoft zapłaci 105 mln dolarów odszkodowania? Serwis komputerowy Black 0 1861 Ostatnia wiadomość 19 Marzec, 2010, 23:01:01
wysłane przez Black
Nowe wersje ESET Smart Security oraz ESET NOD32 Antivirus Serwis komputerowy Black 5 4618 Ostatnia wiadomość 21 Kwiecień, 2010, 22:16:35
wysłane przez Black
Microsoft Serwis komputerowy Black 4 2697 Ostatnia wiadomość 02 Maj, 2010, 09:42:19
wysłane przez Black
Microsoft: Informacje o lukach trafią do rządów państw Serwis komputerowy Black 0 1931 Ostatnia wiadomość 19 Maj, 2010, 19:46:50
wysłane przez Black
Microsoft oficjalnie o Windows Live Essentials Serwis komputerowy Black 0 1918 Ostatnia wiadomość 03 Czerwiec, 2010, 23:28:00
wysłane przez Black
Microsoft Baseline Security Analyzer Serwis komputerowy Black 0 1834 Ostatnia wiadomość 06 Wrzesień, 2010, 07:39:05
wysłane przez Black