黑客大賽使得Windows 7安全性遭質疑
Windows 7已經發布了一段時間，越來越多的用戶開始嘗試這個全新的操作系統。號稱最安全的操作系統，微軟的如此自信使得更多的用戶傾向于它，但是Windows 7的安全性是不是真的如同傳說一般牢不可破呢？
據國外媒體報道，本周二，微軟正式回應Windows 7被黑客攻破事件，官方對Windows 7保持樂觀態度，并強調系統中的DEP、ASLR等防護機制仍然發揮作用。
加拿大溫哥華舉行了2010年度《Pwn2Own黑客大賽》。據主辦方安全軟件公司3ComTippingPoiny透露，兩天不到的時間內，iPhone/Safari/IE8/Firefox等產品均已被攻破，其中IE 8只堅持了2分鐘。
大會參賽者彼得·付登希爾利用“technically impressive”攻擊代碼繞過IE 8中的DEP動態數據保護功能，成功入侵后獲得1萬美元的獎金。賽后接受采訪時，彼得表示面對微軟號稱最安全的操作系統Windows 7，他并沒有害怕，在耗費數天時間研究后終于找到繞過防護機制的方法，實施一次成功的入侵。迫于大會規定，彼得并沒有透露更多細節
對此，IE高級產品經理皮特·萊佩吉表示，以IE保護模式中的“Defense-in-depth”技術為例，該策略并不能保證攔截每一次攻擊，它只能保護漏洞盡量不被利用。
據悉，DEP(數據執行保護)是微軟在2004年發布XP SP2中新添的安全機制，為了防止數據頁執行代碼;
而另一項ASLR(地址空間配置隨機化)技術，可以每次在電腦啟動的時候將密鑰系統文件加載到不同的存儲位置，使得惡意代碼很難順利運行，從而防止惡意代碼利用緩沖溢出發起攻擊。
去年夏天，微軟安全響應中心專家羅伯特·亨辛就發出警告，他認為DEP技術只是一種緩沖攻擊的工具，無法100%防御電腦。
不過，著名的Mac黑客查理·米勒承認，由于Windows 7操作系統中DEP/ASLR等技術的存在，實施攻擊變得比以前更加困難了。他希望通過行動向人們證明：世界上目前還不存在“無須打補丁”的操作系統。
【編輯推薦】
