Google обнаружила 17-летнюю брешь в безопасности Windows

[Suren]

Google обнаружила 17-летнюю брешь в безопасности Windows

20.01.10, 13:21

Исследователи из Google установили, что все 32-битные версии операционной системы небезопасны. Злоумышленник может атаковать компьютер с помощью Virtual DOS machine — технологии эмуляции MS DOS, встроенной в Windows.

Технология Virtual DOS Machine (VDM) используется в ОС Windows с 1993 года. Она позволяет запускать на современных компьютерах программы, написанные под DOS или под 16-битные версии Windows. Теоретически с помощью кода VDM хакер может получить доступ к ядру операционной системы, сообщают специалисты по проблемам безопасности из Google.

Эта уязвимость изначально — то есть с 1993 года — содержалась в технологии VDM, но стало известно о ней только сейчас. Опасности подвержены все 32-битные ОС Windows — в их числе XP, Vista и новая Windows 7, сообщает The Register.

По словам Тевиса Орманди (Tavis Ormandy) из Google, своими силами «заделать» дыру в системе безопасности можно — для этого нужно отключить в Windows поддержку подсистем MSDOS и WOWEXEC. На работоспособности компьютера это почти не отразится — подсистемы отвечают за запуск 16-битных программ, редко используемых на современных компьютерах.

В Microsoft заявили, что им известно об уязвимости и компания уже готовит соответствующий патч.

В первой половине января уязвимость была обнаружена и в других продуктах Microsoft — браузерах Internet Explorer.

****

Хэх..:shock:

 

[VSedoi]

Google обнаружила 17-летнюю брешь в безопасности Windows


****
аааа я в ахе это что пособие юнным терористам-хакерам выпустили пока они её заделают народ уже успеет оторваться:shout:

 

[qwerty]

хех, видать не зря 64 бита сразу ставил себе

 

[sONnar]

qwerty, XP или Висту?

 

[qwerty]

sONnar, Семерку. Были каэшн затыки небольшие, с архиватором, антивирем.... но там уже были траблы тока со скростью нашего инета, када софт для 64 отдельно качал

 

[sONnar]

qwerty, если что - обращусь?

 

[qwerty]

qwerty, если что - обращусь?

смари сам, софт без кряков, таксказать - блюдем авторские права и все такое

 

[sONnar]

qwerty, дык я тоже )))

 

[Konstantin]

Ну теперь точно злоумышленники активизируются, такую инфу им гугл сообщил))

 

[sONnar]

Ну теперь точно злоумышленники активизируются, такую инфу им гугл сообщил))

запрос в гугле - как использовать уязвимсть, обнаруженную гуглом )))

 

[SlavikYamal]

блин нашли на че вестися, балда полная, антреклама для 32 чтоб все компы апгрейдили для 64, че совсем штоль мозги пропили вы че не подумали что винда построенная для 64 тож самое ток с ядром иначе вот поэтому на это уклон и сделали, какому хакеру ваще ядро накуй надо, а то что ИЕ дырявый так это и так все знают, ток причем тут ядро и ИЕ ?????? вы че када виря ловите он ваше ядро дергает ?? да он туда и не лезет как раз чтоб не шуметь...

P.S. Если надо то и вашу 64 пскрыть можно как 2 пальца обасцать, было бы желание и умение, када фаерволы новые выпускают почему они по вашему вознаграждение хакерам дают за тестовый взлом...

 

[Alexxxxxx]

Гугл 17 лет хранило тайну...

 

[qwerty]

блин нашли на че вестися, балда полная, антреклама для 32 чтоб все компы апгрейдили для 64, че совсем штоль мозги пропили вы че не подумали что винда построенная для 64 тож самое ток с ядром иначе вот поэтому на это уклон и сделали, какому хакеру ваще ядро накуй надо, а то что ИЕ дырявый так это и так все знают, ток причем тут ядро и ИЕ ?????? вы че када виря ловите он ваше ядро дергает ?? да он туда и не лезет как раз чтоб не шуметь...

P.S. Если надо то и вашу 64 пскрыть можно как 2 пальца обасцать, было бы желание и умение, када фаерволы новые выпускают почему они по вашему вознаграждение хакерам дают за тестовый взлом...

ну вот, такую красивую сказку похерил...

 

[Suren]

блин нашли на че вестися, балда полная, антреклама для 32 чтоб все компы апгрейдили для 64, че совсем штоль мозги пропили вы че не подумали что винда построенная для 64 тож самое ток с ядром иначе вот поэтому на это уклон и сделали, какому хакеру ваще ядро накуй надо, а то что ИЕ дырявый так это и так все знают, ток причем тут ядро и ИЕ ?????? вы че када виря ловите он ваше ядро дергает ?? да он туда и не лезет как раз чтоб не шуметь...

Microsoft призналась в Windows-ошибке 17-летней давности
22 января 2010 года,

Microsoft сообщила об уязвимости, затрагивающей ядро 32-разрядных версий Windows.

Windows NT 3.1, первая 32-разрядная Windows, вышла 27 июля 1993 года.
Ошибку в подсистеме виртуальной DOS-машины (Virtual DOS Machine, VDM) обнаружил программист Google Тевис Ормэнди (Tavis Ormandy). «Майкрософт» была уведомлена об уязвимости еще 12 июня прошлого года, но официальное заявление корпорация сделала только сейчас.

«Дыра» позволяет непривилегированному 16-разрядному приложению управлять стеком всех прочих приложений, работающих на уровне ядра, в том числе устанавливать любые программы, просматривать, изменять и удалять данные, создавать новые учетные записи.

В составе 32-разрядной линейки Windows VDM-подсистема появилась в июле 1993 года — с выходом Windows NT 3.1. Виртуальная DOS-машина позволяет запускать DOS-программы и 16-разрядные Windows-приложения. 64-разрядные редакции Windows не содержат VDM, так как 64-разрядные процессоры не могут перейти в виртуальный режим без аппаратного сброса.

Подготовлено по материалам Computerworld.

Ну и что? Ещё вопросы будут? Кто моск пропил?

 

[AG-Man]

SlavikYamal, во-первых у тебя с правописанием большие проблемы, во-вторых мысль глупая. И какой смысл, очень богатым людям из гугля, подтягивать людей на x64 системы, которые вообще от Мелкософта?

 

[Everlast]

))) вводим в гугле- "взлом 64битных систем"
P.s. чтоб полегче было взламывать)))

 

[Suren]

Jaguar, по второй-же ссылке:

Хотя вероятность успеха взлома 64-битных версий, как отмечается, пока весьма мала...

---------- Добавлено в 03:36 ---------- Предыдущее сообщение было написано в 03:34 ----------

Лучше введи: http://image-swirl.googlelabs.com/html?q=falls#510

 

[Everlast]

Jaguar, по второй-же ссылке:



---------- Добавлено в 03:36 ---------- Предыдущее сообщение было написано в 03:34 ----------


)))хоть я и не хакер и не спец по взломам - я дмуаю взломать можно Все.это лишь вопрос времени и средств


Лучше введи: http://image-swirl.googlelabs.com/html?q=falls#510

а что там на страничке? а то инета нет..

 

[Suren]

Jaguar, да там просто прикольный интерфейс, интерактивный