Windows 7 станет самой безопасной Windows современности
Ни одна компьютерная система не является совершенно защищенной и безопасной. Даже в самых защищенных системах обязательно присутствуют уязвимости, будь они хоть в виде дыр в возможностях операционной системы, или в виде органического небезопасного “элемента”, сидящего перед компьютером и набирающего на клавиатуре. В тоже время, надо сказать, Windows 7, похоже, станет самой защищенной операционной системой по сравнению со своими предшественниками.
Компания уже представила способ ухода от этой проблемы, и заявила, что в Windows 7 RTM и в Windows Server 2008 R2 проблема уже исправлена (кстати, не без помощи тестеров), что свидетельствует об общем улучшении решения вопросов безопасности в Microsoft.
В тоже время последний отчет, опубликованный в SC Magazine – издании, ориентированном на профессионалов безопасности – свидетельствует о том, что Windows 7 станет самой безопасной Windows современности. В отчете сделан вывод, что многие случайные атакующие будут в достаточной мере разочарованы атаками на Windows 7, и перейдут к более простым схемам, вроде атак с использованием так называемой “социальной инженерии”.
Надо сказать, что безопасность Windows 7 частично связана с исправлением путей ввода вредоносного кода в память. Ранее в Windows Vista, защита памяти осуществлялась такими средствами, как DEP и ASLR. Однако существовали пути, позволявшие относительно легко обойти эту защиту. В тоже время сейчас, благодаря блокировке множества из этих путей и дополнительных путей для приложений, типа IE8, Firefox 3 и его плагинов, Windows 7 принимает форму очень надежной, крепкой операционной системы.
Более того, XP Mode в Windows 7, судя по всему, вызовет у атакующих массу головной боли. XP Mode основывается на оборудовании с поддержкой виртуализации. Наиболее общие хакерские инструменты – руткиты – также опираются на аппаратную виртуализацию и особенный привилегированный уровень VMX root mode. Однако теперь, когда операционная система сама использует аппаратную виртуализацию, попытки получить необходимые привилегии для запуска руткита приведут к сбою ОС или к предупреждению пользователя. По этой же причине, один из наиболее популярных руткитов - Blue Pill – не всегда работает под Windows 7.
Многие вредоносные программы также будут “повреждаться” за счет XP-Mode. Связано это с тем, что ранее программы безопасности Windows использовали аппаратную виртуализацию для выявления вредоносных программ. Причем последние в основном пишутся так, чтобы не работать на машинах с выявленной аппаратно-поддерживаемой виртуализацией. Поэтому, учитывая, что Windows 7 Professional и Ultimate получат XP Mode, эти вредоносные программы не будут работать и на значительной доле копий Windows 7. Да, конечно, возможно авторы вредоносных программ учтут это обстоятельство в будущем и внесут в свои коды изменения, однако на это уйдет время.
Еще раз повторимся, что ни одна система не является 100% защищенной и безопасной. Мы уверены, что создадут новые инструменты и способы атаки на Windows 7. Тем не менее, пока Windows 7 остается самой безопасной Windows современности.
www.winline.ru