Microsoft‘un Vista için yaptığı pazarlama sloganı “Bugüne kadar yapılmış en güvenli Windows”, gerek siyah gerekse beyaz şapkalı hackerları durdurmaya yetmedi. Tüm güvenlik camiası yeni Windows Vista‘nın açıklarını bulmaya çalışıyor. Bir çok güvenlik uzmanına göre, eğer Windows’u bir deneme aracı olarak görmüyorsanız beklemenizde fayda var.
Rus hackerlar, bir yeraltı forumuna Vista‘nın bazı önemli güvenlik özellikleri bypass edebilecek, (privilige escalation) ayrıcalıklı yetki almanın yöntemlerini yolladılar. Bu yöntemlerle, normal bir Vista kullanıcısı ayrıcalıklı yetkilere sahip olup “Superuser” moduna geçebiliyor. Böylece sistemde dilediği değişiklikleri yapabiliyor. Bu tabii ki kurumsal ortamlar için büyük tehlike.
Geçtiğimiz günlerde açıklanan VB100 testlerinde Microsoft‘un kendi güvenlik çözümü Live OneCare[/url], tanınmış hiçbir virüsü yakalayamayarak bu testten kalmıştı. [b]McAfee de aynı testte kaybedenler arasındaydı. Symantec‘in 2006 yılında yapmış olduğu bir öngörüydü bu, zira Vista hiçbir güvenlik yazılım ile uyumlu olarak geliştirilmedi.
Rus hack forumlarında dolaşan yöntemin kurumsal ortamlarda, program
kurmaya, bazı web sayfalarına girmeye yetkisi olmayan kullanıcıların
bulunduğu, kısıtlanması gereken ağlarda tehlikesi çok büyük görünüyor.
Microsoft‘da bu tehditin büyüklüğünü farkında ve kendi “Security Response Center”‘ında bu konu üzerinde yoğun çalışmalara başladı.
Geçtiğimiz günlerde de, Vista üzerinde hınzır bir müzik dosyasını dinlenildiğinde sistemin ele geçirilebileceğini görmüştük.
Konu: $ok VISTA HACKLENDI..! 
14/10/2007, 23:53
