🚀 go-pugleaf

Como es sabido, PatchGuard es el mecanismo ideado por Microsoft para
proteger el kernel de sus Windows de 64 bit (XP, 2003 y Vista) frente al
"parcheo" del mismo por parte de programas maliciosos, fundamentalmente por
parte de los famosos rootkits.

Esta "�ltima frontera" se ha convertido tambi�n en el punto m�s candente de
la controversia que mantienen diferentes fabricantes de soluciones de
seguridad con Microsoft, por cuanto PatchGuard tambi�n impide en �ltima
instancia que muchos de esos programas puedan funcionar.

Pero no todo el mundo se queda sentado esperando que Microsoft le conceda
acceso al kernel. Algunos tratan de hallar un camino por s� mismos...

Este verano ya comentamos en Kript�polis el trabajo de Joanna Rutkowska,
presentado en Black Hat. Pues bien; Rutkowska acaba de comprobar que
Microsoft ha cerrado el camino para aquel ataque en Vista RC2, aunque -en
su opini�n- lo ha hecho de la peor manera posible.

Y para muestra un bot�n. La empresa Autenthium asegura que uno de sus
productos ya ha conseguido sobrepasar los mecanismos de defensa de
Microsoft y que, por tanto, el kernel de Vista x64 puede considerarse
craqueado.

De ser cierto, es obvio que no s�lo los fabricantes de seguridad podr�an
conseguirlo, sino tambi�n los productores de malware y rootkits.


http://www.kriptopolis.org/jaqueando-vista