Obrigado Rui pelo envio da noticia.

Uma falha no Driver da ATI esteve no centro do misterioso utilitário Purple Pill, que expôs uma maneira de interferir maliciosamente com o Kernel do Windows Vista.

Purple Pill é um utilitário lançado por Alex Ionescu e foi retirado imediatamente na hora seguinte, depois do programador do Kernel ter concluído que ainda não existia um patch para o problema, facilitando assim a instalação de Drivers não assinados no Windows Vista. Derrotando efectivamente o novo mecanismo anti-rootkit/anti-DRM criado no mais recente sistema operativo da Microsoft.

 

Numa entrevista, Ionescu confirmou que o seu utilitário explorava uma vulnerabilidade num Driver ATI – atidsmxx.sys, versão 3.0.502.0, e que modificava o kernel desligando algumas defesas que procuram drivers assinados. Isso significa que um Hacker poderia basicamente usar o Driver da ATI, legitimamente assinado, para maliciosamente alterar o kernel do Vista.

“Não sabia que o Driver não estava corrigido,” Explicou Ionescu. Disse que foi através da apresentação Black Hat de Joanna Rutkowska e presumiu que já estava resolvido. “Queria ser responsável pelo lançamento do utilitário, por isso lancei-o”, disse Ionescu, negando ter sofrido pressões da Microsoft ou da Apple, (onde é estagiário durante o verão).

Publicidade :
{mosgoogle}
Classifique este item
(0 votos)
Ler 3266 vezes
Top