Kijátszható lesz a Vista kernelvédelme?

Szakemberek szerint szinte teljesen védtelen lesz az új operációs rendszer kernele a kártevőkkel szemben. A PatchGuard, amelynek célja pont a kernel védelme lenne az ilyen támadások ellen, rövid idő alatt kijátszható.

Ennek a véleményének adott hangot Alexander Czarnowksi, az AVET lengyel információs és hálózatbiztonsági vállalat munkatársa a Montrealban megrendezett Virus Bulletin konferencián. A szakember elmondta azt is, hogy arra nem számítanak, hogy akinek sikerül is feltörnie a Vista kernelvédelmi rendszerét, az ezt világgá fogja kürtölni, az elkövető vagy elkövetők sokkal inkább titokban tartják majd a tettüket.


Klikk a képre a nagyobb változathoz
A PatchGuard nevű védelmi rendszert pont azért fejlesztette ki és építette be a Windows Vistába a Microsoft, hogy megakadályozza az új operációs rendszer kernelébe való betöréseket és a módosítására irányuló kísérleteket, vagy hogy valaki kártevőt csempészhessen be a kernelbe. Az egyik legnagyobb probléma, hogy a PatchGuard eleve csak a Vista és a Windows XP 64-bites változataiba lesz beépítve, a többi verzióba nem. Vagyis azoknak az operációs rendszereknek a kerneleit gyakorlatilag semmi sem fogja megvédeni az ilyen támadásoktól.

Azt a Microsoft szakemberei is elismerték, hogy a céljuk a PatchGuarddal nem a betörési kísérletek megakadályozása, hanem a megnehezítésük. "A 32-bites operációs rendszerek kernelébe könnyű betörni. Ezt akarjuk meggátolni a Vista esetében" - írta egy blogban Stephen Toulouse, a Microsoft munkatársa. A szakember szerint később az esetleges káros trükköket, illetve az általuk kihasznált biztonsági réseket egy egyszerű frissítéssel ki lehet majd javítani.

Mindenesetre érdekesség, hogy korábban számos számítástechnikai biztonsági cég is támadta a Microsoftot a Vista sebezhetősége miatt. A redmondi szoftveróriásnak tehát jó lesz mielőbb valami megnyugtató megoldást találnia - erre a problémára is.