日前在拉斯维加斯举行的本年度黑帽大会上，微软公司很有信心地发放了三千份Vista，邀请他们寻找安全漏洞。果然，这个挑战没有难倒参加黑帽大会的各路高手。8月4日，就在大会的最后一天，一位波兰女黑客就演示了如果利用Vista操作系统的两个漏洞攻击系统。

这位安全女高手来自波兰，名叫乔安娜·鲁特克丝卡（Joanna Rutkowska），现在效力于新加坡的安全公司Coseinc。当天，鲁特克丝卡在拉斯维加斯的凯撒王宫大酒店的舞厅演示了如果利用Vista操作系统中的两个漏洞展开攻击。其中的一个漏洞发生在Vista对非签名驱动程序的研制上，另外一个则涉及AMD研发的一种虚拟化技术（Vista硬件平台）。

有关第一个漏洞。微软在64位的Vista中启动了一种安全机制，限制那些没有经过签名的驱动程序运行。鲁特克丝卡发现了一个可以绕过微软审核的办法，从而让恶意的驱动程序随意运行在Vista中。众所周知的是，由于驱动程序一般在操作系统底层，因此可以对系统构成致命危险。

鲁特克丝卡表示，绕过这种审核机制并不意味着Vista不安全，它只不过没有像广告上说的那么安全。一般情况下，软件开发商很难保证百分之百的操作系统内核安全。此外，鲁特克丝卡还表示，这种利用驱动程序的攻击要求用户是用管理员帐户登录。如果在普通用户帐户下，由于微软已经实施了“用户帐户控制”技术，保证应用程序只获得最小的权限，因此这种攻击可能无法得逞。不过，如果用户在安全设置上不注意，乱点“OK”，那么也将带来危险。

鲁特克丝卡发现的第二个漏洞和虚拟化技术有关，即AMD公司开发的“安全虚拟机”Pacifica。这位高手甚至创建了一个名为“Blue Pill”的恶意程序。她可以绕过Pacifica的审核，安装到系统中，并充当黑客的后门工具。

这位专家指出，虽然“Blue Pill”基于微软和AMD的技术，不过在其他的软硬件平台上也应该可以使用。鲁特克丝卡表示：“很多人猜测我的工作可能是受英特尔公司的赞助，因为我将AMD公司的虚拟化技术作为目标，这并不是事实。”

微软公司也是这次黑帽大会的主角之一。当“领略”了鲁特克斯塔的演示之后，微软人士表示，公司正在研究如何在Vista的最终版本中避免出现鲁特克丝卡所提及的漏洞。此外，微软也在和硬件合作伙伴研究，防止虚拟化技术被类似“Blue Pill”的恶意程序所利用。(令狐达)

[NextPage]

黑客演示Vista＋AMD遭攻击　疑为Intel托

8月5日消息，在美国拉斯维加斯举行的Black Hat年度黑客大会上，一边是微软对Vista操作系统的安全性大加宣传，而另一边，却有一位安全研究人员展示了如何绕过Vista的安全防线，在其系统中运行任意代码的情形，两相形成鲜明对比。

约拉·鲁特维斯加是一位波兰籍安全研究人士，她供职于新加坡一家公司Coseinc，并向公众演示了如何成功攻击Vista操作系统之后。她表示，利用虚拟技术可以使恶意代码不被系统查觉，与rootkit入侵系统的情况大致相同，她将这种恶意代码命名为“蓝色药丸”（Blue Pill）。

本周四，微软一共向大约3000名安全业内专家发布了最新测试版Vista Build，并希望能够在Vista最终推出前获得这些安全人士的漏洞反馈。微软一位代表表示：“除此之外，我们还与硬件厂商合作，研究针对虚拟攻击工具‘蓝色药丸’的对策。

鲁特维斯加的演示吸引了大量与会者前来观看，尽管此次大会的最后一天，但她抛出的研究结果无疑最具轰动效应。她在研究中使用的是微软早些时候推出的一款测试版Vista操作系统。

在演示了如何绕过驱动器的安全防护之后，鲁持维斯加还向与会者介绍了编写隐形恶意软件的方法，即她所谓的“蓝色药丸”。她介绍说，“蓝色药丸”对攻击者来说就相当于一个后门，其攻击对象主要是Vista系统和AMD的平台，但其它操作系统和硬件平台也可能成为其攻击的对象。她表示：“有人称我的研究可能得到了英特尔的赞助，因为主要以AMD的硬件平台作为虚拟攻击的对象，但这种说法是不正确的。”(啸风)