Microsoft: vulnerabilità in Aero con Windows 7 a 64bit

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...bit_32633.html

Microsoft conferma un problema in Aero su sistemi Windows 7 a 64bit

Click sul link per visualizzare la notizia.

[Crisa...]

spero vivamente che nessuno sia cosi' idiota ad usare aero su windows server

[santox]

microsoft non ti smentisci mai...
aero ? Io nemmeno nella versione desktop lo uso ... non è mai servito a niente nel concreto...

[inatna]

Non proprio un ciclo di restart (sembra un loop da come viene riportata la notizia, cosa che non è affatto), piuttosto un blocco e riavvio (canonica BSOD elevata dal kernel). La causa è da ricercarsi nel parser del WCDD che in certe condizioni intepreta male alcuni set di dati copiati da user mode a kernel mode. L'exploit a livello di sistema operativo è praticamente escludibile, dato che sarebbe necessario scrivere codice eseguibile nella memoria del kernel (cosa de facto assai difficile, per via appunto dell'ASLR).

Il sito web viene citato in causa per un semplice motivo: si fa leva su applicazioni di visualizzazione immagini che usano le API GDI per renderizzare le immagini, caricando un immagine malformata ad hoc, allo scopo di scatenare l'errore (da vedere più come un blocco della macchina, non un exploit)

Originariamente inviato da santox

microsoft non ti smentisci mai...
aero ? Io nemmeno nella versione desktop lo uso ... non è mai servito a niente nel concreto...

Lo capiremo mai che il software perfetto, che sia prodotto da Microsoft o da qualsiasi software house/manipolo di programmatori sul pianeta, non esiste?

Anzi, tale problema è scaturito proprio a causa della forzata retrocompatibilità con GDI nel compositing engine.

[Human_Sorrow]

Originariamente inviato da Crisa...

spero vivamente che nessuno sia cosi' idiota ad usare aero su windows server

Originariamente inviato da santox

microsoft non ti smentisci mai...

[pabloski]

bah vedremo più in là se l'exploit è possibile o meno...per ora si sappia che in passato aslr non ha certo impedito ai rootkit kernel mode di prosperare

quindi non partirei dal presupposto aslr = invulnerabilità, altrimenti commetteremmo lo stesso errore di molti che hanno creduto windows 7=invulnerabilità o addirittura windows 7 64 bit=invulnerabilità....perchè poi la 64 bit dovrebbe essere meno vulnerabile non è mai stato chiaro

[serpone]

Mi hanno detto che è caduto un AERO con su il personale Microsoft, è vero???!?!!?!?!?!??!

[inatna]

Originariamente inviato da pabloski

perchè poi la 64 bit dovrebbe essere meno vulnerabile non è mai stato chiaro

Per diversi motivi: DEP hardware (contro il DEP software delle versioni x86, necessario per alcuni limiti hardware della specifica), presenza del PatchGuard (che inibisce la modifica/sostituzione/estensione di parti del kernel a runtime, anche a driver che girano in kernel mode, uno dei tanti motivi che ha fatto piovere madonne ai produttori di software AV nei primi tempi) che in caso di modifiche, arresta il sistema (esistono una serie di documenti circa l'aggirabilità di tale misura, ma non mi pare si siano mai visti dei POC che attuassero tali tecniche), firma digitale forzata dei driver (disattivabile con un comando da administrator + reboot della macchina).

Concordo con te che non bisogna MAI dare per scontato che tali tecnologie possano blindare completamente un sistema, ma è altrettanto vero che la loro implementazione ha indubbiamente contribuito a rendere il sistema operativo più sicuro rispetto a com'era solo pochi anni fa, nelle declinazioni precedenti.

[jokerpunkz]

Originariamente inviato da inatna

Lo capiremo mai che il software perfetto, che sia prodotto da Microsoft o da qualsiasi software house/manipolo di programmatori sul pianeta, non esiste?

questo per me è chiaro, solo che non mi è chiaro (ma ironico) pensare che un OS che è basato su pilastri di pupù
(queso si vede proprio nella retocompatibilità: molti degli altri os sono retrocompatibili, ma la struttura solida su cui sono stati basati li lascia abbastanza più indenni da vulnerabilità....chiaro non sono invulnerabili! )
debba anche essere anche il piu venduto al mondo

se non altro è rincuorante che se ne siano accorti del bug...ottimo!

[ant-coco]

come si disabilita AERO????

[inatna]

Originariamente inviato da jokerpunkz

questo per me è chiaro, solo che non mi è chiaro (ma ironico) pensare che un OS che è basato su pilastri di pupù

Punti di vista. In base a cosa reputi che i "pilastri" di NT6 siano "di pupù"? Puoi argomentare meglio?

(queso si vede proprio nella retocompatibilità: molti degli altri os sono retrocompatibili, ma la struttura solida su cui sono stati basati li lascia abbastanza più indenni da vulnerabilità....chiaro non sono invulnerabili! )

Punti di vista anche in questo caso.

[Goofy Goober]

Originariamente inviato da ant-coco

come si disabilita AERO????

strappagli le ali

[$padino]

windows 7 64 bit ho provato aero per qualche attimo poi sn tornato al normale...

[fabri85]

come sempre windows non si smentisce mai...

insicuro come pochi.

[Angelonero87]

Originariamente inviato da fabri85

come sempre da utente banale non mi smentisco mai...

patetico come pochi.

Fixed

[jeremy.83]

Eh sì, questo è proprio il baco più pericoloso della storia dell'informatica

[FilmMaker]

beh che "gli altri" sistemi operativi siano sicuri non so fino a che punto possa essere affermabile. Visto che il più diffuso è proprio windows, è su questo che si applicano per "bucare" e "penetrare". Chi vuoi che si metta a cercare un exploit su linux che lo usa il 2% di utenti?

[matteomc]

Originariamente inviato da santox

microsoft non ti smentisci mai...
aero ? Io nemmeno nella versione desktop lo uso ... non è mai servito a niente nel concreto...

Nel concreto forse per alcuni non servirà a nulla, ma un progresso grafico prima o poi doveva esserci no? mica potevamo rimanere con la grafica di windows 3.1 tutta la vita

[Angelonero87]

Originariamente inviato da matteomc

Nel concreto forse per alcuni non servirà a nulla, ma un progresso grafico prima o poi doveva esserci no? mica potevamo rimanere con la grafica di windows 3.1 tutta la vita

no ma nel gregge ormai fa phaego dire caccapupu di questo e di quello

La falla è stata individuata e verrà patchata è questo che conta.

[matteomc]

Originariamente inviato da Angelonero87

no ma nel gregge ormai fa phaego dire caccapupu di questo e di quello

La falla è stata individuata e verrà patchata è questo che conta.

Appunto, non è ne il primo ne l'ultimo sistema operativo che soffre di bug è inutile sempre lamentarsi delle stesse cose