【消費電子實驗室-2014/4/30】昨天，微軟發(fā)布安全公告，提醒用戶注意IE零日攻擊。今天，國外安全機構(gòu)Bromium實驗室發(fā)現(xiàn)當(dāng)前Windows 8.1存在舊版Windows內(nèi)核漏洞。借助該漏洞，黑客可以輕易越過第三方的殺毒軟件等產(chǎn)品，甚至禁用安全軟件驅(qū)動組件。
這次安全實驗室采用了LOL（層對層）攻擊方式，允許攻擊者越過所有安全軟件的多重防護。這項攻擊技術(shù)分別影響現(xiàn)有的沙箱技術(shù)、殺毒軟件、Rootkit掃描器、主機入侵防御系統(tǒng)HIPS、微軟EMET（Enhanced Mitigation Experience Toolkit）以及管理模式執(zhí)行保護（SMEP）等防護技術(shù)。 即使用戶安裝多個防護產(chǎn)品或者組合，黑客同樣可以通過該內(nèi)核漏洞越過或者禁用安全產(chǎn)品。 這次的攻擊方法利用了去年的EPATHOBJ Windows內(nèi)核漏洞，而該漏洞當(dāng)時并未引起足夠的注意。該漏洞將授予黑客系統(tǒng)全系，允許他們關(guān)閉或破壞當(dāng)前的系統(tǒng)安全，惡意程序?qū)⒏我夥判小?/div> 更嚴(yán)重的是，這種攻擊方式從未曝光過。 據(jù)Bromium安全實驗室介紹，不久將在歐洲信息安全中心和倫敦兩地展示相關(guān)的研究成果，演示如何利用該漏洞的完整攻擊過程。 雖然很多頂級安全專家一直主張使用分層安全技術(shù)，但仍存在弱點，比如所有的端點防護技術(shù)必須依賴一個完整的內(nèi)核。如果內(nèi)核出現(xiàn)漏洞，那外層的防護組件將淪為一個擺設(shè)。 Bromium實驗室安全主管Rahul Kashyap也透露，去年年底很多人發(fā)現(xiàn)TDL4 rootkit工具可以利用Windows內(nèi)核漏洞，但很少人意識到這是一個嚴(yán)重安全漏洞。因此，當(dāng)時的判斷絕對是一個巨大錯誤。 “我們也討論過這類內(nèi)核漏洞對于企業(yè)安全非常致命，并且這類安全隱患很長時間也不容易發(fā)現(xiàn)。利用簡單的'tweaking'漏洞，我們發(fā)現(xiàn)可以越過目前所有的企業(yè)或個人部署的安全產(chǎn)品。我們也相信在Windows內(nèi)核上百萬代碼中仍存在更多零日漏洞。” |
網(wǎng)站介紹 廣告業(yè)務(wù) 歡迎投稿 招聘信息 聯(lián)系我們 友情鏈接 法律顧問 網(wǎng)站地圖
CopyRight 2012消費電子實驗室 版權(quán)所有 京ICP備12048044號-4號
電話：13701384402 郵編：100040 郵箱：BICQ6688@QQ.COM
