A kernel-módosítás elleni védelem nem újkeletű, először a Windows XP és a Windows Server 2003
64 bites változataiban találkozhattunk vele az AMD64 és Intel EMT64T processzorok
bevezetésének ideje körül. A 64 bites Windows Vista-ban azonban megkerülhetetlen lett a
technológia, amint a Windows jogosulatlan kernel-módosítást érzékel automatikusan leállítja a
rendszert.
Az antivírus cégek szemében ez persze érthető módon szálkát jelent, hiszen a továbbiakban nem
alkalmazhatják a régi jól bevált módszert, a kernel módosítását. A Microsofthoz még olyan abszurd
kérés is érkezett ezektől a vállalatoktól, hogy a védelem fenntartásával együtt tegyék lehetővé az
ismert patnercégek számára, hogy csak ők módosíthassák a kernelt. Ez nyilvánvalóan
kivitelezhetetlen, hiszen hogyan különböztetné meg a Windows a valóban jóindulatú és a csak
jóindulatúnak tűnő programokat, valamint mi akadályozná meg a víruskészítőket abban, hogy egy
ismert antivírus termék digitális aláírását felhasználva bejussanak a kernelbe?
Nincsenek megjegyzések:
Megjegyzés küldése