近日,微软即将推出的Windows 8 RTM版本,业界都在关注Windows8的一些新特性。今天,我们又得到消息,吸引全球信息安全精英的2012黑帽安全技术大会在美国拉斯维加斯顺利拉开帷幕之后,经过为期一周的黑客攻击风暴,有一个操作系统居然安然无恙,那就是微软即将对外发布的Windows 8系统。这看起来似乎Windows 8将会是最安全的桌面系统了,而且也有可能将会是最安全的移动操作系统。 远离桌面操作方式 即将发布的Windows 8将远离桌面操作的方式,并且通过沙盒和kid-gloves移动用户模型安全可信地引导用户进行操作使用,以防止一些低级恶意利用的发生。系统中的SmartScreen筛选器将使得那些来自互联网上不可信的可执行文件很难可以运行。即使系统出现故障,Windows 8也有相当整洁的重置功能和自动重新安装Windows 8的功能 黑帽大黑:对Windows8的安全性分析 在黑帽大会上,来自趋势科技的高级威胁研究小组负责人Sung-ting Tsai尝试着破解Windows 8,但是他最终也只是详细介绍了几个在未来通过攻击者的一些努力可能被利用的攻击点 第一种方法是,绕过针对Windows 8 Metro风格应用程序的限制(阻止应用程序访问互联网)。这种方法不是试图打破这个限制,而是利用一个应用程序来访问具有这样权限的应用程序。这样,没有互联网访问权限的应用程序仍然能够通过IE或者Microsoft媒体服务器向互联网发送消息,并向IE或者MMS试图寻找的URL附加本地信息。同样,Metro应用程序访问的Office文件可能包含连接到互联网的代码。 |