zpxly 2009-4-25 11:28
安全研究人员演示了入侵Windows 7的方法
在周四于迪拜举行的HITB安全大会上，安全研究人员演示了如何通过软件，来入侵微软的新系统Windows 7，他们利用的是该系统中无法修复的设计漏洞来进行的。研究员Vipin Kumar和Nitin Kumar利用自己开发的VBootkit 2.0，演示了黑客如何在Windows 7启动时获得系统的控制权。
据悉，这个攻击方式和其他的不太一样，它只能用于Windows 7。尽管此攻击过程不能通过远程控制来完成，需要黑客直接接触目标PC，但是Vipin指出：“目前该问题还未修复，而且它无法被修复，因为这是个设计上的问题。”
该程序只有3KB大小，允许攻击者在系统启动时更改系统内存中加载的文件。由于没有更改硬盘中的数据，所以VBootkit 2.0 很难被察觉，重启电脑之后可以消除此安全问题。
一旦成功使用该软件进行入侵，黑客可以远程控制目标机器，并改变用户的访问权限。正像它的版本号一样，VBootkit 2.0是这两位开发者开发的第二款程序，原先的版本在07年曾经用来演示如何入侵Windows Vista。目前微软尚未对此事发表评论。
welline 2009-4-25 20:01
有视频看看
有视频看看就好了，可惜你只是说说 ，呵呵
langtian3000 2009-4-25 22:22
所有的操作系统的安全都是相对的，再严密的监狱也有犯人逃走！
insert2 2009-4-25 22:37
windows7，还没正式版，都已经暴露漏洞，并且还被利用开发了一个3k的黑客软件，令我对这个尚未正式发布的操作系统顿时大失好感，不过我估计等正式版的话，微软应该已经解决了这个问题，要不然就颜面扫地，会令很多用户失望的，相信微软也会意识到这点的
xiaoniwuyue 2009-4-25 23:08
系统从来都是有漏洞的，就是看看有没有人去补，不久的将来，一定能看到一个比较好的Windos7正式发布！
city878198 2009-4-25 23:19
漏洞不可避免.一款广泛传播的操作系统必然漏洞很多.
lixply 2009-4-26 04:32
很强悍的做法，windows的系统漏洞好像有80%是微软公司自己发现的，然后才被人们利用，这不能不说是微软的一大失败
tangjuntnt 2009-4-26 04:39
208.98.17.139haha 333333333333
在线客服(1)