Windows 7’deki “düzeltilemez” denen açık ne?

Şu anda sürmekte olan “Hack-in-the-Box” güvenlik konferansında araştırmacılar Vipin Kumar ve Nitin Kumar ilginç ve cesur bir iddia ortaya attılar.

Bu ikili Windows 7 yüklü bir bilgisayarın kontrolünü sadece 3 KB’lık yer kaplayan ve VBootkit 2.0 olarak adlandırılan küçük bir programla sistemin açılış süreci esnasında ele geçirmiş. Sözü edilen programcık kendisini sistem belleğine yüklüyor ve sabit diski bypass ederek bu sürücünün bulunmasını oldukça zorlaştırıyor. Bir kere yüklendiği takdirde, bu dosyayı kullanan kişi etkilenen bilgisayardaki bütün şifreleri değiştirebilir, korumalı dosyalara erişebilir, ya da herhangi bir işi herhangi bir iz bırakmadan gerçekleştirebilir. Bu korsanlık girişiminin dezavantajı ise uzaktan gerçekleştirilemiyor olması. O halde Windows 7 yüklü bilgisayar sahipleri halka açık ortamlarda olası çalınma ya da izinsiz erişim durumlarına karşı bilgisayarlarını daha fazla korumalılar, tabii Microsoft bu “düzeltilemez” denen hatayı düzeltmek için bir yol bulamazsa.

İlgili – Networkworld