u启动

旧版windows内核漏洞绕过安全软件问题延至win8.1

2014-04-30 09:12:08

    【导读】据报道，国外完全机构Bromium实验室发现当前版本win8.1系统存在旧版windows的内核漏洞，此漏洞，可以让黑客轻易的越过第三方安全软件产品。
 
    这次安全实验室采用了LOL（层对层）攻击方式，允许攻击者越过所有安全软件的多重防护。这项攻击技术分别影响现有的沙箱技术、杀毒软件、Rootkit扫描器、主机入侵防御系统HIPS、微软EMET（Enhanced Mitigation Experience Toolkit）以及管理模式执行保护（SMEP）等防护技术。
 
 
    即使用户安装多个防护产品或者组合，黑客同样可以通过该内核漏洞越过或者禁用安全产品。
 
    这次的攻击方法利用了去年的EPATHOBJ Windows内核漏洞，而该漏洞当时并未引起足够的注意。该漏洞将授予黑客系统全系，允许他们关闭或破坏当前的系统安全，恶意程序将更任意放行。
 
    更严重的是，这种攻击方式从未曝光过。
 
    据Bromium安全实验室介绍，不久将在欧洲信息安全中心和伦敦两地展示相关的研究成果，演示如何利用该漏洞的完整攻击过程。
 
    虽然很多顶级安全专家一直主张使用分层安全技术，但仍存在弱点，比如所有的端点防护技术必须依赖一个完整的内核。如果内核出现漏洞，那外层的防护组件将沦为一个摆设。
 
    Bromium实验室安全主管Rahul Kashyap也透露，去年年底很多人发现TDL4 rootkit工具可以利用Windows内核漏洞，但很少人意识到这是一个严重安全漏洞。因此，当时的判断绝对是一个巨大错误。
 
    “我们也讨论过这类内核漏洞对于企业安全非常致命，并且这类安全隐患很长时间也不容易发现。利用简单的'tweaking'漏洞，我们发现可以越过目前所有的企业或个人部署的安全产品。我们也相信在Windows内核上百万代码中仍存在更多零日漏洞。”
分享到：
本文由U启动编辑发表。转载此文章须经U启动同意，并请附上出处(U启动)及本页链接。
原文链接：http://www.uqidong.com/news/1354.html

最新新闻资讯

神舟战神Z8-DA7NT笔记本重装win10系统教程 神舟战神Z8-DA7NT笔记本重装win10系 华硕VivoBook14 2021版笔记本如何通过bios设置u盘启动 华硕VivoBook14 2021版笔记本如何通过
华硕VivoBook14 2021版笔记本如何通过bios设置u盘启动

最近有位使用华硕VivoBook14 2021版笔记本的用户想要为电脑重新安装系统，但是不知道怎么设置u盘启动...

U启动使用教程

更多>> 神舟战神Z8-DA7NT笔记本重装win10系统教程神舟战神Z8-DA7NT笔记本重装wi

U盘工具下载推荐

更多>>

BIOS设置教程推荐

更多>>

热门常见问题

更多>>
当前位置：首页 > 新闻资讯 > 旧版windows内核漏洞绕过安全软件问题延至win8.1
Copyright © 2010-2016 www.uqidong.com u启动 版权所有 闽ICP备16007296号 意见建议：service@uqidong.com