微软解决新系统黑客攻击程序

uso

微软公司在Vista进行的修改中特别针对可能存在的黑客及安全问题做了更多的工作，尤其是在今年夏天的时候，不过根据一些消息来源，经过了FIX的系统依然存在较大的安全隐患。
一名来自新加坡的安全问题研究员Joanna Rutkowska在今年8月的Black Hat上宣布了一个针对Vista的黑客程序。它可以绕过64位操作系统的安全措施，从而让没有经过微软数字签证的驱动得到安装。这可能使得恶意驱动程序被植入系统，，对用户来说将是一个很大的威胁，这主要是因为它处于操作系统中较底层的地位。
在最新发布的Windows Vista RC2中，Rutkowska也试验了这种方法，不过在上周四他表示，结果病毒没有起作用。当然这是一个不错的消息，不过我们现在只能确定这是在用户模式下系统是安全的，如果是在管理员模式下呢？现在结果还不得而知。
Rutkowska同样对新系统提出了自己的担忧，他认为微软在系统安全方面的设计仍然有些“偷工减料”：如果有人在合法的驱动程序中加入病毒，那么他仍然可以成功地做到入侵系统。