[an error occurred while processing this directive]
::Home ::Notícias
Driver da ATI contém brecha de segurança do Vista
13/08/2007 14:31
[an error occurred while processing this directive]
Uma brecha encontrada num driver da ATI permite desarmar a segurança do Windows Vista. Ao tomar conhecimento de uma vulnerabilidade ainda não corrigida no driver atidsmxx.sys versão 3.0.502.0, da ATI, o desenvolvedor americano Alex Ionescu criou uma ferramenta chamada Purple Pill que prova a possibilidade de invadir o Windows Vista usando aquela vulnerabilidade. Ionescu não é hacker: fez apenas uma prova de conceito, com o intuito de demonstrar a existência da falha.
Ele provou que, usando o driver defeituoso, é possível invadir o kernel do Vista e desarmar a proteção anti-rootkit existente no núcleo do sistema. Segundo Ionescu, isso significa que o autor de um rootkit (programa que roda ocultamente) pode usar os privilégios do driver da ATI, software homologado pela Microsoft, para se instalar no sistema.
ATI e Microsoft estão cientes do problema e devem publicar alguma solução. Ionescu, no entanto, acredita que o problema não se restringe ao driver da ATI. Podem existir brechas causadas por outros drivers.
[an error occurred while processing this directive]
|
|
[an error occurred while processing this directive]
|
