Je to možné? Microsoft neprávom obvinený z bezpečnostnej chyby v XP SP2...

V posledných dňoch dostala veľký mediálny priestor "ruská bezpečnostná firma" Positive Technologies s jej tvrdením, že v SP2 je chyba, ktorá umožňuje obísť ochranu SP2 Data Execution Protection. Nie je to pravda. Teda presnejšie, Positive Technologies žiadnu takúto chybu nenašli.

Patrik Horník, 2.2.2005

Microsoft sa stáva zrejme veľmi vďačným terčom v oblasti bezpečnosti. Ohlasovaných bezpečnostných chýb a problémov v niektorých jeho produktoch je toľko, že ich zrejme nikto nepreveruje a defaultne sa im verí.

Inak by sa nemohlo stať, že oznámenie ako toto Defeating Microsoft Windows XP SP2 Heap protection and DEP bypass dostane taký mediálny priestor (napr. 2 články na News.com). Autori sa v ňom snažia presvedčiť, že v XP SP2 je vážna chyba, ktorá dovoľuje obísť Data Execution Protection - ochranu proti vykonávaniu kódu v dátových segmentoch aplikácií (zásobníku a heape), čo využíva na svoje útoky mnoho vírusov a červov. Možno ide z ich strany o zamieňanie skutočného hardwarového DEP s niektorými softwarovými vylepšeniami, o ktorých ale nikto netvrdí, že vykonaniu kódu v dátových segmentoch určite zabránia. HW DEP vyžaduje procesor s podporou tejto technológie a tými sú v súčasnosti napríklad 64-bitové procesory Athlon 64 a Opteron od AMD a Itania od Intelu.

Možno vo Win XP SP2 takáto chyba je aj u HW DEP, ale určite ňou nie je Positive Technologies oznámený "nedostatok". Táto firma vo svojom oznámení poukázala na niektoré všeobecne známe nedostatky bežnej implementácie tzv. heapov, ktoré umožňujú útočníkom zneužiť zle napísanú aplikáciu a uskutočniť pretečenie buffera. Úlohou DEP ale tomuto zabrániť nie je a ani byť nemôže. Úlohou DEP je práve zabrániť tomu, aby keď k pretečeniu dôjde, nebolo možné vykonať kód, ktorý nebol v pôvodnom spustitelnom súbore. To je presne ochrana, ktorú je treba pri chránení sa pred dnešnými mnohými vírusmi a červami, ktoré sa dostávajú do našich počítačov ako dáta a vďaka chybám v programoch sa menia na spustitelný kód. A teda nie je to problém Windows XP SP2 a rozhodne sa to tiež nezaviedlo uvedením SP2, ako sa snažia PT záležitosť formulovať. V skutočnosti s príchodom SP2 Microsoft niektoré detaily v tejto oblasti zlepšil.


Najnovšie články:



Diskusia:

eeeeeeeeeeeeeeee Od: eeeeeeeeeeeeeeee | Pridané: 4.2.2005 14:11 zsraty microsoft ja mam linux a serem na windovs a vsetkym radim prejdute na linux vyvinuly nový patch, s ktorym mozte hrat hociake hry je na www.lin.men.koinfg.osn Odpovedať Hodnotiť:

:-))) Od: :-))) | Pridané: 5.2.2005 7:51 este ze ten link funguje Odpovedať Hodnotiť:

hahah Od: hahah | Pridané: 5.2.2005 10:31 eeeeeeeeeeeeeeeeee s tvojim IQ si radsej kup hraciu konzolu a nezatazuj chaby modzog s OS akehokolvek druhu. Radsej sa nauc pravopis. Ale suhlasim ze WINDOWS stoja za hovna aj tym zidom co firmu zalozil... Odpovedať Hodnotiť:

ren00r Od: ren00r | Pridané: 5.2.2005 22:51 zaujimave je ze tuto ochranu maju procesory uz od 80386, ak nie nahodou 80286 lenze windows ju nevyuziva a linux ano (tym nemyslim len povolenia na zapis/citane/vykonanie segmentu ale aj potrebny level na pristup), namiesto novej implementacie jadra racej nutia vyrobcov CPU k implementacii novych blbosti a tahaju od nas peniaze... Odpovedať Hodnotiť:

Wajco Od: Wajco | Pridané: 7.2.2005 19:06 Mna minule pobavil jeden clanok v novinach ked porovnavali linux a wibdows.Napisali ze windows xp narozdiel od starych windowsov nepada.To je fakt zabavne.U mna je bezna rutina ze padne windows. Odpovedať Hodnotiť:

Rimmon Od: Rimmon | Pridané: 8.2.2005 19:30 Odpovedať Hodnotiť:

Rimmon Od: Rimmon | Pridané: 8.2.2005 19:35 Cely Microsoft ja na ho.. toho Zidaka uz mali davno zastrelit ved ta firma zije len z blbosti ostatnych ludi. LINUX je 100 krat lepsi Odpovedať Hodnotiť:

Pridať komentár