Windows Vista — гроза хакеру

Юрий Наумов aka Crazy_Script

Хакер, номер #091, стр. 091-036-6

Для защиты конфиденциальной информации в Vista встроена технология BitLocker Drive Encryption, предназначенная для шифрования данных на системном разделе. Систему рекомендуется использовать совместно со специальным чипом Trusted Platform Module (TPM), в котором хранятся ключи для дешифрования информации. Однако возможна также аутентификация с помощью пароля или файла-ключа, расположенного на USB-флешке. Правда, активировать шифрования оказалось очень и очень непросто — в итоге помогла справка.

Всевозможные виды атак и, в первую очередь, переполнение буфера осуществить в Vista станет существенно сложнее из-за технологии случайного размещения кода в адресном пространстве (ASLR, Address Space Layout Randomization). Каждый раз при включении компьютера системой будут случайным образом меняться адреса начальных ячеек памяти с наиболее часто используемыми системными библиотеками. И если раньше разработанный для винды эксплоит отлично работал в аналогичной системе на другом компьютере, то технология ASLR эту возможность значительно затруднила. Подобный принцип уже давно реализован в системе OpenBSD.

Vista — эта первая операционная система в семействе Windows с полноценной поддержкой специального бита NX (No-Execute), присущего современным процессорам. С его помощью можно обозначить участки памяти, в которых расположены инструкции программы (то есть код) или же сегмента данных, которые ни в коем случае не подлежат выполнению. Этот принцип предотвращает использование ошибок, приводящих к выполнению произвольного кода.

Резюмирую. Хакерам, похоже, придется изрядно поломать голову, чтобы обойти все защитные уловки системы. Инжектировать и выполнять произвольный код будет уже не такой простой задачей, как раньше. Но ведь это даже интересней :).

Logout

Само собой, в рамках одной статьи невозможно рассказать о том огромном количестве нововведений, которые представлены в Windows Vista. Но мы попытались дать обзор самых сочных фишек, которые реально пригодятся тебе в деле. В любом случае, ты имеешь отличную возможность протестировать новую ось и определиться в том, что тебе действительно нужно.

DVD

На нашем DVD ты найдешь полную 32-битную версию Windows Vista Beta 2, а также Microsoft Office 2007 Beta 2.

INFO

У новой операционной системы, в отличие от Windows XP, будет не две, а сразу несколько комплектаций. Самая простая — Windows Vista Home Basic — будет стоить порядка 1000 рублей.

WWW

www.microsoft.com/rus/windowsvista — официальный сайт Windows Vista

www.microsoftgadgets.com — ресурс, посвященный гаджетам Windows SideBar

www.thevista.ru — русскоязычный проект о новой ОС Microsoft