Microsoft вступилась за безопасность Windows 7

31.03.2010

Корпорация Microsoft заявила, что никакие меры безопасности не способны "отразить все мыслимые атаки" и что в целом уровень безопасности Windows 7 остается на высоком уровне. Это стало ответом на результаты хакерского конкурса Pwn2Own, победители которого, два специалиста по безопасности, успешно воспользовались уязвимостями в Internet Explorer и Firefox, запущенными в среде Windows 7. Они и выиграли главный приз в 10 000 долларов.

Пит Липейдж, менеджер по продукции из подразделения разработки Internet Explorer, высказался в защиту функций DEP (предотвращение исполнения данных) и ASLR (рандомизация адресного пространства), которыми воспользовались победители конкурса. Он упомянул также защищенный режим Internet Explorer. "Технологии глубокой защиты не предназначены для отражения всех мыслимых атак, - сказал он. - У них другая цель - существенно затруднить эксплуатацию уязвимости".

Технология DEP впервые появилась в 2004 году в Windows XP SP2, ее основная задача - предотвращать выполнение вредоносного кода в области памяти, не предназначенной для выполнения. Функция ASLR появилась в Windows Vista три года назад, она в случайном порядке распределяет положение ключевых областей памяти, в частности стэка, чтобы хакерам было сложнее предсказать, где произойдет выполнение их кода. Защищенный режим - это так называемая "песочница" для Internet Explorer, когда браузер запускается с ограниченными правами, что усложняет хакеру задачу модифицировать данные системы вне браузера. Все эти средства действуют и в Windows 7.

"Методы глубокой защиты, включая DEP и ASLR, остаются очень эффективными механизмами защиты, - заявил Липейдж. - А если они используются вместе, то их вообще сложно обойти".

Еще один победитель Pwn2Own, Чарли Миллер, сказал "Никакие улучшения безопасности не смогут помешать исследователям выигрывать (такие конкурсы)... По-прежнему невозможно быть в полной безопасности даже на компьютере со всеми обновлениями".

По материалам Computerworld.com.

Источник: @Astera

Новости партнеров:

Другие мировые новости за 31.03.2010:

Линейка сверхтонких производительных ноутбуков Acer Aspire Timeline X
Компания Panasonic первой в мире открывает авторинговый центр Blu-ray 3D
Украинского хакера оштрафовали на полмиллиона долларов
Apple запустит собственную рекламную платформу - iAd?
Microsoft вступилась за безопасность Windows 7
К 2011 году более 50% пользователей предпочтут смартфоны
Cisco получила разрешение на приобретение компании TANDBERG

08.01.2024

Инновации в медицине

Тема инноваций в области медицинских товаров является актуальной и касается каждого. Сегодня использование больших данных, искусственного интеллекта и других технологий стимулирует внедрение медицинских новшеств по всему миру. Новые методы профилактики, диагностики и контроля заболеваний, а также инновационные препараты и техники для мониторинга и лечения обещают значительно улучшить качество жизни людей.

06.10.2023

CRM системы для повышения B2B продаж

CRM – оченеь эффективный инструмент для повышения продаж в сегменте B2B. Платформа удобна менеджерам для фиксации каждого шага работы с клиентом, руководителю – для контроля работы сотрудников и получения оперативной аналитики.

18.08.2023

Что такое объектное хранилище и чем оно удобно для хранения данных вашей компании?

Объектное хранилище — это способ хранения больших объемов данных в облаке, особенно неструктурированных данных.

12.08.2023

Обзор лучших QLED телевизоров, которые есть в наличии в 2023 году

Любите посмотреть кино или поиграть? Для этого созданы QLED-телевизоры. В его основе – технология квантовых точек, которая позволяет достичь максимально точной цветопередачи и делает цвета более яркими, насыщенными и живыми. В результате вы получаете невероятное изображение, которое намного превосходит возможности других ТВ.

02.08.2023

Гиперконвергентные инфраструктуры

С постоянным развитием информационных технологий и расширением объемов данных компании сталкиваются с необходимостью улучшить свои IT-инфраструктуры, чтобы обеспечить эффективное хранение, управление и обработку данных.