連結出處:
http://big5.ccidnet.com:89/gate/big5/security.c...0061016/922903_1.html安全專家本週四表示,微軟用於保護Windows內核的PatchGuard技術將很快被攻破。
在Virus Bulletin大會上發言時,波蘭安全廠商AVET Information and Network Security的技術人員Aleksander Czarnowski說,駭客能夠在Windows Vista發佈後很快攻破PatchGuard技術。Czarnowski表示,大約一年後駭客會公開公佈PatchGuard被攻破的消息,但攻破時間要早一些。PatchGuard將在正式版Vista發佈後不久被攻破。
微軟希望PatchGuard能夠保護Windows內核不會受到惡意代碼的攻擊。微軟表示,駭客已經發現了惡意利用Windows途徑,這使得PatchGuard成為了保護Windows作業系統安全的關鍵。上周,微軟安全技術部門的項目經理Stephen Toulouse在博客中寫道,內核保護不是萬能的,我們從沒有說它是不可攻破的。
有人稱PatchGuard已經被攻破,但據微軟稱它目前還沒有被攻破。Toulouse寫道,我們目前還不知道已經有人攻破了PatchGuard。一旦PatchGuard被攻破,微軟將通過發佈補丁軟體來修正出現的問題。由於將綜合利用軟、硬體方面的技術進步,隨著時間推移,內核保護技術將日益強大。
安全廠商也將矛頭瞄準了PatchGuard。在封殺惡意代碼的同時,PatchGuard也使得一些先進的安全技術不能運行。安全廠商習慣利用Windows內核來查殺惡意代碼,微軟利用PatchGuard堵住了這一通道。