TWed2k - 軟體求助討論區 - VISTA的安全性笑話一場？專家：微軟該認真點否則3個月淪陷

junehow
純金驢友

XYZ

今日心情

．積分： 3967
．文章： 8978
．收花： 35916 支
．送花： 211 支
．比例： 0.01
．在線： 4697 小時
．瀏覽： 19100 頁
．註冊： 6911 天
．失蹤： 102 天

#1 : 2007-2-17 12:51 AM 全部回覆	送花 (6) 送出中...

VISTA的安全性笑話一場？專家：微軟該認真點否則3個月淪陷
MICROSOFT(MSFT-US；微軟)周二公布修補軟體，主要在修正包括WINDOWS在內的多種產品中的漏洞，在這波修補名單中，有6項屬於「重大」修補程式，但這些漏洞並不會影響VISTA作業系統。
這些重大漏洞存在於WINDOWS、IE、OFFICE、WINDOWSLIVEONECARE以及WINDOWSDEFENDER等微軟的安全產品中，雖然WINDOWS或OFFICE的漏洞並不影響VISTA或OFFICE2007，只不過，WINDOWSDEFENDER是VISTA的一部分，因此VISTA仍可能受到攻擊。

微軟表示，攻擊者可利用這些漏洞控制其他用戶的電腦，網路病毒也可能侵入電腦自我複製，但微軟目前並沒有針對最新版的VISTA作業系統發布修補程式。

VISTA雖然號稱最安全的作業系統，但其卻有弱點正慢慢顯現，微軟作業系統軟體高級產品經理STEPHENTOULOUSE自己也表示，毫無疑問的，任何軟體都將被找到漏洞。

果不其然，VISTA作業系統在1月底時就被駭客發現了一個語音識別功能方面的漏洞，並被大肆的公布在網站上，這個漏洞能讓遠端攻擊者使用事先錄製的語音指令在VISTA系統上執行惡意程式。

只是這個漏洞的問題還不算大，因為這必須在VISTA用戶啟用語音識別功能且利用一個麥克風和喇叭連接到系統時，駭客才有機會讓用戶下載與播放一個惡意指令的錄音。

但就算如此，買家仍舊開始懷疑起VISTA是否真是最安全的作業系統，砸下重金研發的微軟第一時間跳出反駁指出，VISTA的視窗內設置了反間諜軟體程式，因此可以自動刪除有害程式，VISTA更內含一個自動加密程式，一但電腦失竊，該程式可讓電腦自動加密，並防止文件外洩。

《USATODAY》報導，新加坡IT安全公司COSEINC惡意程式研究人員JOANNARUTKOWSKA在去(2006)年8月的BLACKHAT駭客大會上，就示範過該如何避開64位元版VISTA內建的安全防護功能，讓未經簽章認證的驅動程式碼繼續執行，這種作法可以讓駭客在電腦內安裝惡意驅動程式，構成嚴重威脅。

但最後，微軟當然已經把漏洞給補起來，主要是利用阻止在使用者模式下跑的應用程式把資料寫入原始磁碟(RAWDISK)的磁區，如此一來，就算程式有管理員權限也無法通行。

只是，微軟阻止駭客入侵的方法卻可能導致磁片編輯、資料回復等正常應用程式也將面臨相容性問題，但駭客卻仍可利用合法的驅動程式繼續破壞。

RUTKOWSKA認為，「VISTA是最安全的作業系統」不過是個笑話，但只要微軟能夠改變態度，她仍相信，VISTA會成為安全的系統。

RUTKOWSKA表示，即使當前的VISTA仍有些許缺點，但只要透過足夠時間與努力，一切終將會被解決；但若是一再忽視，那麼，只要不出3個月，VISTA作業系統的安全性就會跟XP相差無幾。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆