Секьюрити-исследователь продемонстрировал буткит для Windows 8

Исследователь безопасности Петер Кляйсснер (Peter Kleissner) создал буткит, который позволяет обойти систему контроля учетных записей (UAC) в Windows 8.

Буткит размером в 14Кб, по сути, является первым в своем роде PoC-эксплойтом (абб. от Proof-of-Concept) для Windows 8. Атака, которая может быть проведена с использованием Windows 8 Developer Preview, позволяет запустить командную строку с привилегиями учетной записи SYSTEM, при этом UAC не выводит никаких предупреждений и не запрашивает разрешение у пользователя. По информации ZDNet, Кляйсснер ранее создал похожий буткит под названием Stoned, однако из видео непонятно, используются ли его функции в бутките для Windows 8.

Ранее Microsoft подробно рассказала об улучшениях в системе безопасности Windows 8. В частности, компания усовершенствовала Windows Defender, добавив в него улучшенные средства защиты от широкого круга вредоносных программ. Кстати, все тот же Windows Defender станет интерфейсом для технологии безопасной загрузки в Windows 8, которая обеспечивает защиту прошивок устройств в ПК. Обеспечивается это проверкой, подписан ли загружаемый код или нет.

Microsoft также усовершенствовала фильтр SmartScreen из Internet Explorer, и теперь он стал доступен и в Windows 8: технология будет защищать конечных пользователей путем проверки приложений и веб сайтов, основываясь на репутации источников данных.

Источник: http://www.winrumors.com
Перевод: Really Fenix