Forum
Aktif konular
Üyeler
Kurallar
Arama
Vista Çıkmadan Saldırı Kodları Hazır Vista Çıkmadan Saldırı Kodları Hazır
-
Yeni kuşak işletim sistemi Windows Vista'daki açıkları bulmalarını isteyen Microsoft'a hacker şoku. Polonyalı hacker, Vista’yı koruyan güvenlik kilidinin nasıl kırıldığını gösterdi.
ABD’de yapılan bir hacker konferansında, Polonyalı bir uzman Windows Vista’daki güvenlik açıklarının nasıl suistimal edileceğini anlattı.
Microsoft, Las Vegas’ta yapılan dünyanın en önemli bilgisayar uzmanlarını buluşturan Black Hat konferansında yeni kuşak işletim sistemi Windows Vista’yı hacker’lara göstererek, bulabildikleri kadar açığı bildirmelerini istemişti. Ancak, Microsoft’un fazla beklemesi gerekmedi, zira konferansa hazırlıklı gelen Polonyalı bir bilgisayar mühendisi, yan salonda Vista’daki açıkları ve nasıl suistimal edilebileceklerini meslektaşlarına anlatıyordu. Joanna Rutkowska adlı Polonyalı bir hacker, Vista’yı koruyan güvenlik kilidinin nasıl kaldırıldığını gösterdi.
Rutkowska, konuşmasında ‘virtualisation’ teknolojisini kullanarak tehlikeli bir kodun nasıl saklanabileceğini gösterdi. Vista’nın ilk versiyonlarını kullanan Rutkowska’nın sunumu büyük ilgi gördü. Microsoft yetkilileri ise, Vista’nın henüz son halini almadığını, ancak yazılım uzmanlarının işletim sistemini en güvenilir şekilde piyasaya sunacağını belirtiyor.
‘AÇIKSIZ BİR SİSTEM ZOR’
Rutkowska ayrıca Microsoft’un Vista’nın 64-bit versiyonuna koyduğu bir diğer güvenlik kilidini de devre dışı bırakarak kendi kodlarını sızdırmayı başardı. Rutkowska, Vista’yı “Benim bu kodları sızdırmış olmam Vista’nın güvensiz olduğu anlamına gelmez, ancak reklamı yapıldığı kadar da güvenli değil. Kabul etmek gerekir ki, yüzde 100 korumalı bir çekirdek yazmak zaten oldukça zor” sözleriyle özetliyor.
KULLANICININ KAFASI KARIŞABİLİR
Rutkowska, söz konusu kodların bilgisayara sızabilmesi işletim sisteminin ‘administrator’ modunda çalışması gerektiğini söyledi. Microsoft kullanıcılarına bilgisayarı bu modda kullanmak yerine, tüm güvenlik ayarlarının otomatik hazırlandığı ‘standart’ modu kullanmalarını öneriyor.
Polonyalı hacker, Vista’nın karışık güvenlik korumasının uyarı içeren çok sayıda pop-up pencereler açtığını ve birçok kullanıcının bunları yanlışlıkla iptal edebileceğini, bunun sonucunda da bazı güvenlik kilitlerinin devre dışı kalabileceğini belirtti. Windows Vista’da güvenlik duvarı, Internet Explorer güvenlik modları başta olmak üzere birçok güvenlik unsuru bulunuyor.
Daha önce de Windows Vista’nın tam anlamıyla hazır olmadığı ve bu nedenle Ocak 2007’de piyasaya sürülmesi yerine, üçüncü bir betasının dağıtılarak denenmesi fikri gündeme gelmişti.
MİCROSOFT, HACKER VE BİLGİSAYAR UZMANLARINDAN AÇIKLARI BULMALARINI İSTEMİŞTİ
Hepsibeles.net -
Böyle olursa vistadan cacık olmazki ama ;) ilk çıktığında insanlar alıcaklar,hackerlar içine etcekler millet isyan çıkarcak ayaklancak :P
-
Microsoft kesenin ağzını göstermedikçe kimse bulduğu açığı söylemez. Gider vista çıktıktan sonna sağlam bi worm yapar keyfine bakar. Yada uygun bi koşulda kendi reklamını yapar.(Polonyalı gibi)
Windows ta linux'a benzemeye başladı, yakında Admin hesabıyla giriş yapmayı da iptal ederler, sadece zorunlu işlemlerde kullanılmasını isterler... :D -
Teşekkürler, ilginç bir yazıymış.
-
Hahaha yakında permission olayını da getirirler buna. Dosyanın sahibi, kullanıcı grubu vs. Fikir çalıyorlar kanımca :)
-
bili amjamız bunalıma gircek :D
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Toplam Hit: 1106 Toplam Mesaj: 6
Cevapla