在早些时候的黑客大赛上,Windows 7环境下的IE和火狐浏览器先后被攻破,引发人们对Windows 7操作系统安全性能的怀疑。对此,微软辩护说,Windows 7的安全防护措施并不能永久阻止所有攻击,但至少可以给黑客带来极大困难。
早前在加拿大温哥华举行的2010年Pwn2Own全球黑客大赛上,来自荷兰的研究人员皮特维莱格登希尔(Peter Vreugdenhil)和一位自称尼尔斯(Nils)的德国研究人员成功绕过Windows 7操作系统的防护措施DEP(数据执行保护)和ASLR(地址空间随机加载),在Windows 7环境下分别攻破了IE8浏览器和火狐3.6浏览器,并各获得了1万美元的奖金。其中攻破IE8浏览器的维莱格登希尔表示,攻破IE8只需要2分钟时间。
对此,微软IE开发团队的产品经理彼得勒佩奇(Pete LePage)表示,DEP和ASLR安全防护功能仍然可以有效防御黑客攻击。勒佩奇在提到DEP和ASLR以及另外一项IE防护功能“保护模式”(Protected Mode)时表示:“防护措施并不能够永久阻止所有的黑客攻击,但可以给黑客利用漏洞造成极大的困难。”
2004年微软推出Windows XP Service Pack 2时推出了DEP功能,旨在阻止恶意代码在不该执行的区域运行,以此来防止缓冲区溢出攻击(buffer overflow attack)。而在三年前随着Windows Vista操作系统面世的ASLR防护功能旨在通过随机加载关键存储区的位置,减少攻击代码利用浏览器编写、修改或删除PC其它位置数据的机率,并且使黑客难以预测他们的攻击代码是否能够运行。
与保险箱防火功能做类比
勒佩奇的言论是Pwn2Own黑客大赛结束之后微软首次就DEP和ASLR防护能力做出正式回应。在微软安全博客上,勒佩奇把防火保险箱用来做类比。他表示,Windows系统的安全性能与保险箱防火防热的能力类似。勒佩奇说:“如果没有深度防护,防火保险箱只能起到一到两个小时的防火作用。具备多项深度防护能力的防火保险箱虽然不能保证永久防护,但至少可以延长防护的时间。”
过去,微软曾表示Windows可以有效阻止攻击。例如,去年夏天,微软安全回应中心的工程师罗伯特亨森(Robert Hensing)表示:“DEP本身并不能起到很大的防护作用。但DEP和ASLR联合起来是很难被绕过去的。”
而勒佩奇也持类似观点。他说:“DEP和ASLR等深度防护功能仍然是非常有效的防护机制。”
而攻击IE8的荷兰研究人员维莱格登希尔认为,这些防护措施并不难攻克。在上周黑客大赛获胜后接受采访时,维莱格登希尔说:“想出绕过这些防护措施总共用了我6到7天时间。”不过,根据Pwn2Own大赛的规则,在这些漏洞被修复之前,获胜者不得泄露相关技术信息。
黑客承认攻击难度增大
Pwn2Own黑客大赛上在苹果Snow Leopard操作系统环境下成功攻破Safari浏览器的查理米勒(Charlie Miller)表示,现在的防护措施确实更加出色。他说:“利用漏洞越来越难。过去,我发现20个Bug即可攻破,但在今年,我们必须发现非常特别,非常易于上手的漏洞才能成功。”
米勒表示,攻击变得更加困难的原因就在于DEP和ASLR防护技术,Windows和Mac OS X操作系统都使用了这些技术。但他也说,尽管DEP和ASLR是有效的防护措施,但与人们的期望还有差距。
事实上,本月早些时候,一位谷歌工程师,也是一位前微软安全工程师曾发布了绕过DEP防护的代码。当时,微软拒绝发布安全补丁,称仅仅绕过DEP并不能攻击电脑。
其他研究人员认为,这份代码的发布将导致针对DEP的攻击日益增多。趋势科技的高级安全研究员大卫桑卓(David Sancho)表示:“这些代码可以用于进一步利用漏洞,我预计很快就会出现这种攻击。”
查理米勒表示:“尽管安全防护能力有所提升,但研究人员仍然会不断发现漏洞。虽然我们所处的安全环境有所改进,但用户永远无法确保自己的电脑不会受到攻击。”
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
企业如何判断系统是否仍在使用Windows SMB v1?
US-CERT最近提醒用户不要使用Windows Server Message Block的过时版本,例如Windows SMB v1。那么,企业该怎样判断Windows SMB v1是否仍其系统中呢?
-
雅虎泄露事故黑客遭起诉能否起到有效的震慑?
前不久,美国司法部对涉嫌参与2014年雅虎数据泄露事故的4名黑客提出诉讼,但安全专家们表示他们并不确定这能对黑客起到震慑作用……
-
雅虎5亿帐户遭窃的幕后黑手抓到了
美国司法部起诉了四名男子,指控其是2014年窃取雅虎5亿用户帐户的黑客。其中三人来自俄罗斯,且对雅虎的攻击背后有国家支持……
-
微软为Windows 10安全功能操碎了心,效果如何?
微软为Windows 10的安全功能可谓费尽心机,且该公司常称它是迄今为止最安全的Windows系统……