Hack-FAQ

SideX

Хакер, номер #083, стр. 083-050-4

Q: Правда, что в AVP появился огромный баг, который можно заюзать для захвата целой системы?

A: С чем боролись - на то и напоролись! Всего за минуту борцы за безопасность стали борцами против безопасности системы. Все дело в том, что кодеры допустили ошибку в обработке архивных cab-файлов. Французские security-специалисты обнаружили, что одного лишь запроса на сканирование файла достаточно для исполнения вражеского кода. Представь подобный расклад: приходит зараженное мыло, которое сразу же проверяется AVP. Ты узнал о вире? Нет, но твоя система была успешно заражена! Благо, что проблему оперативно исправили, и я не слышал от кого-либо из знакомых о летальном исходе. Сейчас, когда MS больше и больше нацеливается на безопасность, хакерам приходится искать новые пути покорения системы. В современном мире, полном страха и отчаяний, AV пользуются уверенным спросом, на который и делается расчет расчленителями AV'еров. То же направление было названо приоритетным среди провокаций против ПО на конфе Black Hat.

Q: Никак не могу крэкнуть установку новой Windows Vista, хотя у меня рабочий серийник. Как научить систему уму-разуму?

A: Учитывая потуги MS к улучшению secure'ности по всем фронтам, я заподозрил подвох, увидел новую защиту от лохотрона. К счастью халявщика, все более прозаично. В очередной раз хозяйство Билли состряпало ошибочку - при неправильной генерации имени файла с ключом. После инсталляции файл будет зваться pkeyconf.xml, когда как система нацелена на работу с pkeyconfig.xml. После переименования файла, ты сможешь заново собрать дистрибутив, получив уже исправленную версию. Речь идет о билде 5129, который, хочется верить, будет еще исправлен на официальном уровне.