微软安全专家，IE小组经理Peter Vreugdenhil今天出面为自己辩护，称这两个操作系统安全技术被绕过并不代表Windows 7不安全。
温哥华Pwn2Own黑客大赛让微软丢尽脸面，不但IE8浏览器被黑，而且黑客还成功利用Firefox、IE等浏览器绕过了Windows 7系统的 ASLR技术(地址空间布局随机化)和DEP(数据执行保护)。
他谈到了ASLR技术的应用场合，ASLR技术的目的是阻止了黑客利用代码访问内存地址，DEP则可以阻止恶意代码在内存中的运行，这两者可以增加黑客攻击系统的时间，是“非常有效的保护机制”。
新闻延伸：iPhone、IE8在Pwn2Own黑客竞赛中被黑
两名研究员和Charlie Miller协作，绕过了地址空间布局随机化(ASLR)和数据执行防护(DEP)。ASLR的安全功能在于能减少一些内存代码攻击，DEP则是用于防止攻击者在非可执行内存上运行恶意代码。
研究员很快演示出Windows 7下IE 8的一个漏洞，可绕过防御技术。荷兰的一位独立安全研究员Peter Vreugdenhil使用可绕过ASLSR的技术攻击了一个漏洞，这一漏洞没有被详细说明。如果用户浏览恶意网站，这一漏洞将会被利用。他因发现了这一零日漏洞而赢得了一万美元和一个笔记本。
Mozilla Firefox也被人绕过ASLR和DEP攻击成功。英国MWR InfoSecurity的研究员Nils攻击了一个内存漏洞，赢得了一万美元和一台笔记本。Nils说他只花了几天时间就完成了此次攻击的策划工作。它在运行Windows 7的笔记本上启动了一个计算器运行程序，但他提醒称，启动其他的任意程序也是可能的。
Nils说：“就像Peter、我或Charlie Miller那样，我们都在利用这些泄漏数据的漏洞或保护机制本身的漏洞。这些漏洞本身并不太复杂，最厉害的是绕开Windows 7防御机制的攻击方式，这种攻击的策划需要花费很多时间。”
评论 (0)