| 赛迪网 |
|
【赛迪网讯】8月5日消息，在美国拉斯维加斯举行的Black Hat年度黑客大会上，一边是微软对Vista操作系统的安全性大加宣传，而另一边，却有一位安全研究人员展示了如何绕过Vista的安全防线，在其系统中运行任意代码的情形，两相形成鲜明对比。 约拉·鲁特维斯加是一位波兰籍安全研究人士，她供职于新加坡一家公司Coseinc，并向公众演示了如何成功攻击Vista操作系统之后。她表示，利用虚拟技术可以使恶意代码不被系统查觉，与rootkit入侵系统的情况大致相同，她将这种恶意代码命名为“蓝色药丸”（Blue Pill）。 本周四，微软一共向大约3000名安全业内专家发布了最新测试版Vista Build，并希望能够在Vista最终推出前获得这些安全人士的漏洞反馈。微软一位代表表示：“除此之外，我们还与硬件厂商合作，研究针对虚拟攻击工具‘蓝色药丸’的对策。 鲁特维斯加的演示吸引了大量与会者前来观看，尽管此次大会的最后一天，但她抛出的研究结果无疑最具轰动效应。她在研究中使用的是微软早些时候推出的一款测试版Vista 操作系统。 在演示了如何绕过驱动器的安全防护之后，鲁持维斯加还向与会者介绍了编写隐形恶意软件的方法，即她所谓的“蓝色药丸”。她介绍说，“蓝色药丸”对攻击者来说就相当于一个后门，其攻击对象主要是Vista系统和AMD的平台，但其它操作系统和硬件平台也可能成为其攻击的对象。她表示：“有人称我的研究可能得到了英特尔的赞助，因为主要以AMD的硬件平台作为虚拟攻击的对象，但这种说法是不正确的。”（n103） |
