Российские специалисты нашли способ обхода новой защиты в Windows 8 и процессорах Intel Ivy Bridge

1174

Эксперт Исследовательского центра Positive Research Эксперт Исследовательского центра Positive Research Артём Шишкин обнаружил уязвимость в RTM-версии Microsoft Windows 8. В ходе анализа защищенности новой операционной системы, выход которой планируется 26 октября 2012 года, была найдена возможность обхода недавно представленной технологии защиты Intel SMEP.

Данный класс уязвимостей является наиболее опасным, поскольку при успешной эксплуатации режима ядра злоумышленник получает полный контроль над атакуемой системой, без каких-либо ограничений средств безопасности ОС.

Как выяснил Артём Шишкин, при некорректной конфигурации x86 версий операционной системы Windows 8 злоумышленник способен обойти ограничения безопасности Intel SMEP, воспользовавшись недостатками механизмов защиты в 32-битных версиях Windows 8 и получив информацию об адресном пространстве ОС.

Реализация поддержки SMEP на x64-версиях Windows 8 является более безопасной, но в настоящее время она тоже уязвима. Эксперты Исследовательского центра Positive Research продемонстрировали обход защиты на данной ОС при помощи подхода, известного как «возвратно-ориентированное программирование» (return-oriented programming, ROP).

Эксперты Positive Research сообщили также о другом потенциальном векторе обхода средства защиты SMEP (в том числе и на x64-версиях Windows 8) — эксплуатации драйверов сторонних производителей, которые пока не используют специальные неисполняемые пулы для хранения и передачи данных.

Средство безопасности Intel SMEP (Intel Supervisor Mode Execution Protection) было впервые реализовано в новейших процессорах Intel на базе архитектуры Ivy Bridge, появившихся на рынке в апреле 2012 года. Эта технология заключается в предотвращении выполнения зловредного кода в привилегированном режиме. Ранее предполагалось, что с точки зрения атакующего данное средство значительно усложняет эксплуатацию уязвимостей режима ядра и защищает систему от целого класса уязвимостей и известных методов эксплуатации.

21 сентября 2012

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Видеокарты Radeon RX Vega 56 в исполнении Asus практически не отличаются от моделей Vega 64: Asus уже представила карты Radeon RX Vega 56

Лишь 18% потенциальных покупателей iPhone 8 согласны заплатить более $1000 за новинку: Аналитики отмечают, что провал Galaxy Note7 не отразился на репутации компании13

Фото дня: смартфон Samsung Galaxy Note8 бок о бок с макетом Apple iPhone 8: Анонс Apple iPhone 8 ожидается осенью8

Радиатор Thermaltake Pacific RL360 Plus RGB для систем жидкостного охлаждения украшен полноцветной подсветкой: Цену изделия источник не называет

Samsung не планирует отказываться от линейки Galaxy Note, рассчитывая продать более 11 млн смартфонов Galaxy Note8: Продажи Galaxy Note 5 составили 11 млн копий

Смартфон iPhone 8 получит 3 ГБ ОЗУ и 64, 256 или 512 ГБ флэш-памяти : Флэш-память объемом 64 и 256 ГБ будет поставляться компаниями Sandisk и Toshiba11

По оценке IC Insights, в этом году капитальные вложения в полупроводниковое производство вырастут не меньше, чем на 20%: Лидером отрасли по капвложениям является Samsung1

Samsung подтвердила факт разработки конкурента Apple HomePod и Amazon Echo: «Возможно, мы анонсируем колонку в ближайшее время, — отметил Донджин Кох. — Я уже принимаю участие в ее разработке»6

Анонс смартфона Google Pixel 2, оснащенного SoC Snapdragon 836, запланирован на 5 октября: Snapdragon 836 будет отличаться от Snapdragon 835 повышенной частотой работы ядер5

Массив AccelStor NeoSapphire H710 включает 48 твердотельных накопителей: К областям применения NeoSapphire H710 производитель относит облачные и суперкомпьютерные вычисления3

Поставки смартфонов Xiaomi в третьем квартале 2017 могут достигнуть 30 млн единиц: Активный выпуск новых моделей смартфонов позволит Xiaomi в третьем квартале отгрузить от 25 до 30 млн мобильных устройств

Система воздушного охлаждения Arctic Freezer 33 Penta оценена производителем в 46 евро: Через основание Freezer 33 Penta проходят четыре медные тепловые трубки

Поставки настольных ПК HP за год сократились на 3%: Компания HP опубликовала отчет за третий квартал 2017 финансового года

Представлен смартфон YotaPhone 3 стоимостью 21 500 руб.: Объем оперативной памяти составляет 4 ГБ, флэш-памяти может быть 64 или 128 ГБ11

Мобильные операторы сообщают, что анонс iPhone 8 состоится 12 сентября: Apple должна подтвердить дату проведения пресс-конференции в ближайшие дни11

Смартфон Lamborghini Alpha-One оценен в $2450 : Lamborghini Alpha-One оснащен усилителем и ЦАП, а также двумя громкоговорителями и поддержкой Dolby Atmos6

Представлена камера Nikon D850: Рекомендованная производителем цена новинки примерно равна $330025

Опубликовано изображение, на котором сравниваются Xiaomi Mi Mix, Xiaomi Mi Mix 2 и Samsung Galaxy S8: Анонс Xiaomi Mi Mix 2 может состояться в сентябре3

Беспроводная гарнитура Meizu EP52 оценена в $45: Гарнитура защищена от попадания влаги в соответствии с требованиями класса IPX5

Надписи на клавишах клавиатуры Cherry MX Board 5.0 выполнены эксклюзивным шрифтом: Цена новинки — 159 евро6

Предыдущие владельцы Galaxy Note7 могут сэкономить при покупке Note8 до $425: Акция ограничена онлайновым магазином Samsung в США20

Описание умного браслета Samsung Gear Fit2 Pro замечено на сайте производителя: О цене официальной информации пока нет

1318

iXBT TV

  • Обзор изогнутого монитора Samsung C24FG70FQI с поддержкой AMD FreeSync и частоты 144 Гц

  • Электро-Maybach, топовая Nokia и действительно оригинальный смартфон

  • Обзор видеоускорителя AMD Radeon RX Vega 64

  • Обзор легкой, компактной и дешевой мясорубки Kitfort KT-2101 Carnivora

  • Обзор беззеркальной фотокамеры Fujifilm X-T20

  • Обзор кинотеатрального DLP-проектора BenQ W11000 с эмуляцией разрешения 4К

  • AMD Ryzen Threadripper 1920Х и 1950X — тестирование 12-ядерного и 16-ядерного процессоров

  • Обзор мини-ПК ECS Liva Z на базе процессора Apollo Lake

  • Самый лучший процессор, неудачи Microsoft, гибкие наушники Samsung

  • Обзор цветного МФУ Xerox VersaLink C405 для малых и средних офисов

  • Обзор умного чайника Redmond SkyKettle RK-G200S с подсветкой и нагревом воды до нужной температуры

  • Конфигурируем мини-ПК: изучаем влияние памяти и накопителя на быстродействие системы

1212

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать