Bezpečností díra v architektuře Windows Vista

12.8.2008 03:59 | Obecně | poslední úprava: 12.8.2008 20:21

Nehodí se to jako zprávička tak alespoň takhle. Originál zde: www.neovin.net.

Tento týden budou na konferenci Black Hat Security Conference dva výzkumníci prezentovat svůj objev, který kompletně položí Windows Vista na kolena.

Mark Down (IBM Internet Security Systems) a Alexander Sotirov (VMware Inc.) objevili techniku, která umožňuje obejít všechny ochranné mechaniky, které Vista používa k ochraně paměti (ASLR, DEP,...). Povedlo se jim nahrát libovolný obsah do libovolného místa v paměti přes internetový prohlížeč (Java, ActiveX, .NET objects).

I když se to může jevit jako standardní bezpečnostní chyba, jde o útok přímo na architekturu Windows Vista (a Server 2008). Microsoft proto v podstatě nemá možnost těmto útokům zabránit.

Detailní popis celkem očekávaně není k dispozici, proto není ani známo, zda je potřeba nějaká asistence ze strany uživatele (nicméně i lokální útok tohoto typu může být docela fatální).

       

Komentáře

[Vašek Lorenc]

To zní, jako by detailní popis mohl být na blogu Bruce Schneiera.. Včetně odkazu na jiné povídání, kde se tvrdí, že to možná tak strašné nebude.. Čert ví, jak to je, zatím jsem to celé nepřelouskal.

[Grunt]

A záplata nepomůže?

[phero]

Tak ono se jedna vicemene o to ze obecne techniky ktere se pouzivaji pro omezeni moznosti zneuziti buffer overflow nejsou ultimatni. Napr. vychytat ASLR aby byla trosinku lepsi i na 32bit systemu bude asi o necem jinym nez opravit buffer overflow bug.

[frEon]

nekde jsem o tom cetl minuly tyden, bohuzel netusim kde... Psali tam, ze zaplata nebude protoze to neni chyba v kodu, ale primo v navrhu toho systemu.

[manasekp]

MS udelal chybu v navrhu systemu? to neni mozne!

[ʚĭɞ 🍉]

Co na to řekne Jarda Šmíd?

[vencour]

Možná proto tak spěchá s novýma woknama? Snad za rok že maj bejt další?

[ʚĭɞ 🍉]

To říkají pořád, ale vždycky jim to nevyjde a pár let se zpozdí.

[kralyk z abclinuxu]

A záplata nepomůže?

Pomůže - některá linuxová distribuce.

(Případně kompletní odebrání všeho ve windoze co souvisí se sítí, včetně fyzických komponent, ale to není tak jisté...)

[azurIt]

odporucam precitat toto. nie je to vobec taky vazny problem, ako sa o tom vsade pise. ide proste o sposob, akym je mozne obist ochrany proti buffer-overflow (v akomkolvek softveri) zabudovane do Windows Vista - avsak ten buffer-overflow tam najskor musi byt, tzn. samo o sebe to nie je ziadna diera, ktoru je mozne priamo zneuzit.

[tired joe]

Ďakujem za konečne rozumne znejúce slovo.

[Let_Me_Be]

Tohle uz linkoval hned prvni diskutujici. Uprimne mam pocit ze cely clanek mluvi uplne o necem jinem. Ano ty ochrany jsou prevazne proti buffer overflow, ale v puvodnim clanku se o buffer overflow vubec nic nerika. Oni jenom tvrdi ze dokazou zapsat libovolny obsah do libovolneho mista pameti (cimz obchazeji vsechny ochrany pameti). Nikde se netvrdi, ze by nasli nejakou chybu v techto ochranach.

[jose17]

..tní

[Let_Me_Be]

Diky, ale trvalo mi to nez jsem to v tom textu nasel

[jose17]

a nadpis nic?

[Let_Me_Be]

Aha, ten už radši nechám tak, nevím jak se chová generování RSS tady na abclinuxu, nerad bych, aby to vytvořilo nový článek (jak je to obvyklé u jiných webů).

[Smajchl]

Takze Windows XP je bezpecnejsi? Prospekty tvrdi opak

[Let_Me_Be]

No, oni uvadeji ze tohle je vec, ktera se da aplikovat na celou skalu operacnich systemu (tim padem asi i XP).

[azurIt]

radsej si chod precitat ten anglicky text. Windows XP sa toto tyka len okrajovo, kedze on vobec neobsahuje vacsinou ochran Visty (cize ich ani nie je potrebne obchadzat). linkujes tu clanok, rozdavas rozumy a pritom si o tom nezistis nic konkretnejsie.

[Let_Me_Be]

Radsi si ho bez precist ty! To ze obesli ochrany pameti Visty je vedlejsi, dulezite je, ze se jim povedlo zapsat libovolne data do libovolneho mista v pameti. Coz znamena ze umi zapsat data primo do chranene pameti jadra systemu. A to je ten hlavni problem.

It currently isn't known whether these exploits can be used against older Microsoft Operating Systems, such as Windows XP and Windows Server 2003, but since these techniques do not rely on any one specific vulnerability, Zovi believes that we may suddenly see many similar techniques applied to other platforms or environments. "This is not insanely technical. These two guys are capable of the really low-level technical attacks, but this is simple and reusable," Dai Zovi said. "I definitely think this will get reused soon."

[azurIt]

The work done by Dowd and Sotirov focuses on making buffer overflows that were previously not exploitable on Vista exploitable. These are buffer overflows that would be exploitable on Windows XP anyway; after all, there's no need to defeat ASLR if an OS does not have ASLR at all.