Megkerülhetők a Windows Vista memóriavédelmi mechanizmusai

"Researchers who have read the paper that Dowd and Sotirov wrote on the techniques say their work is a major breakthrough and there is little that Microsoft can do to address the problems. The attacks themselves are not based on any new vulnerabilities in IE or Vista, but instead take advantage of Vista's fundamental architecture and the ways in which Microsoft chose to protect it."

Erre mondják, hogy "defective by design"? Egyre inkább az az érzésem, hogy a Vista a Windows ME mellett a Microsoft második nagyobb baklövése a desktop OS termékek terén.

--
trey @ gépház

Off.
Mark Dowd - Nekem hirtelen Chris O'Dowd ugrott be. Véletlen? :))

--
Debian - The "What?!" starts not!
http://nyizsa.uni.cc

Valami konkrét hogy hogy is működik ez?

Nagyon jó cikket írt ez a két csákó, rengeteget lehet belőle tanulni. Látom, hogy Word 2007-ben írták a cikket és azzal is konvertálták PDF-be. :)

Tök jól leírták a Visual C++ compiler és a Vista által alkalmazott védelmi mechanizmusokat. Megmutatták, hogy hogyan lehet ezeket kihasználni, majd konkrét példákat mutattak a kihasználásra.

Nekem úgy látszik, hogy inkább építő kritikát fogalmaz meg a cikk, minthogy a Vista memóriavédelmi gyengeségeit rója föl. Persze ettől még lehet máshogy is érteni. :)

A konklúzióban a legnagyobb problémaként a browser nyílt mivoltát (azaz plugin-eket lehet betölteni) illetve a Visual C++ compiler-ben található hibákat említette. És elvárja, hogy javítsák az illetékesek a problémákat, azaz a Microsoft javítsa a C++ compiler bugjait, a third party gyártók pedig készítsék fel a plugineket a Vista memóriavédelmi mechanizmusaira, valamint normálisan fordítsák le őket.

Fontos megemlíteni, hogy a legtöbb esetben a több mint egy éve kijavított ANI sebezhetőséggel triggerelte a két fickó az exploitokat. Aki rendesen feltette a havi frissítéseket, illetve Vista SP1-et használ legalább, az lényegesen kisebb veszélynek van kitéve. Az ANI sebezhetőség azért jöhetett létre, mert van egy compiler bug a Visual C++-ban, amit a Microsoftnak javítani kék.

Nyilvánvalóan a Vista nemcsak memóriavédelmi mechanizmusokkal rendelkezik a biztonság növelése érdekében. A WIC (Windows Integrity Control) régies nevén MIC (Mandatory Integrity Control) is ott van ám. A WIC négy alapvető integritási szintet definiál: Low, Medium, High, System. Ezek az integritási szintek a processeknek valamint a filerendszer és más objektumoknak is tulajdonsága. Bele van gyógyítva az ACL-be és be van injektálva a processbe. Működése röviden annyi, hogy alacsonyabb integritási szinten futó process nem küldhet üzenetet magasabb integritási szinten futó processnek, illetve nem érhet el magasabb integritási szinttel rendelkező filerendszer vagy más objektumot. Egy átlagos process Medium szinten fut, a rendszergazda által indított processek alapból Medium szinten futnak, de ez emelhető High szintre. A szolgáltatások System szinten futnak. Low szinten fut azonban a böngésző (Internet Explorer igen, a Firefox nem tudja). Low szintű objektumból eléggé kevés van (A letöltést is egy ieuser.exe broker process végzi).

Szóval pár felbukkanó ablakon túl kell jutni, hogy hatékonyan is ki lehessen használni a problémákat, ne csak demonstrációról szóljon az egész azoknál, akik még mindig sebezhetőek azzal a bizonyos ANI problémával. Eléggé vicces, hogy mindegyik exploit kódban megtalálható a következő szöveg: „Generates an ANI file that triggers the vulnerability”.

A lényeg az, hogy nem lehet egy oprendszer védelmi mechanizmusait külön-külön vizsgálni. Ezek összejátszása adja az igazi védelmet.