Защиту Windows 8.1 можно взломать

Как выяснилось у ОС Windows 8.1 есть незащищенные места, из-за которых программа может быть даже дезактивирована. Эту новость поведала IT-компания Positive Technologies.

Компания предоставила ссылку на результаты исследования своих сотрудников. Было заявлено, что в Windows 8.1 модуль Microsoft PatchGuard (Kernel Patch Protection, KPP) не обеспечивают полную защиту системы.

Специалисты подразделения компании Positive Technologies заметили несколько атак, которые вполне могли бы нарушить защиту КРР. Следовательно, достаточно квалифицированный злоумышленник вполне способен написать драйвер, который станет избирательно применять одну или несколько из приведенных техник и таким образом полностью блокировать механизмы KPP, позволяя производить беспрепятственные модификации структур и кода ядра.

Но с другой стороны, чтобы преодолеть защитные механизмы Windows 8.1, хакер злоумышленник должен быть с хорошим уровнем подготовки. В КРР используются разные антиотладочные приемы, которые не дают производить реконструкцию статического анализа кода операционной системы.

Поддержка ОС Windows 7 будет прекращена компанией Microsoft с 13 января 2015 года. На сегодняшний день ОС Windows 8.1 наиболее актуальна и известна среди пользователей.

Посмотреть все новости