Windows budú mať ochranu proti rootkitom

DSL.sk, 18.11.2005

Microsoft Windows budú priamo obsahovať ochranu zabraňujúcu malwaru používať techniku známu pod označením cloacking, ktorú využíva najmä malware z kategórie rootkitov.

Cloaking je technika, pri ktorej software nahradí štandardné volania API operačného systému svojimi vlastnými, výstup niektorých potom modifikuje a napríklad maskuje svoju prítomnosť v systéme.

Takýto software je potom vo väčšine prípadov nedetekovateľný ani antivírovým alebo iným bezpečnostným softwarom.

Najnovšie spôsobil veľkú pozornosť a kritiku software automaticky inštalovaný pri prehrávaní CD od Sony BMG chránených XCP DRM technológiou, ktorý rovnako používal techniku cloakingu. Microsoft informoval, že jeho bezpečnostné produkty Windows AntiSpyware a Malicious Software Removal Tool budú XCP software detekovať a odstraňovať.

Bob Muglia z Microsoftu na práve konanom IT Forum v Barcelone uviedol, že Windows získajú ochranu zabraňujúcu inštalovaniu patchov API operačného systému a tým aj používaniu techniky cloakingu a inštalovaniu rootkitov. S použitím novej ochrany nebude možné inštalovať patch na bežiace jadro Windows, ako je to možné v súčasnosti s administratívnymi právami.

Nová bezpečnostná funkcia sa bude týkať ale iba 64 bitových verzií Windows, keďže u súčasných 32 bitových Windows využíva patchovanie API operačného systému množstvo aj legitímneho softwaru a nie je možné tento software takýmto zásahom znefunkčniť.


Najnovšie články:



Diskusia:

fatal Od: fatal | Pridané: 18.11.2005 13:42 aha... takze co je vlastne ten rootkit? Dik Odpovedať Hodnotiť:

Dusko Od: Dusko | Pridané: 18.11.2005 14:26 rootkit pre windows (odvodene od root na UNIXe, kde takyto druh malwaru existuje dlhsie) je software, ktory sa nainstaluje vo windows na kernel urovni, maskuje sa cloakingom aby bol neodhalitelny antivirmi a podobne a umoznuje plny pristup k tomu pocitacu lokalne alebo eventualne aj cez Internet Odpovedať Hodnotiť:

... Od: ... | Pridané: 20.11.2005 18:05 No a uz som o nieco mudrejsi :) Odpovedať Hodnotiť:

Pridať komentár