Windows Vista: i soldi che influenzano la sicurezza

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/18870.html

Sono tante le polemiche nate con l'ingresso di Microsoft nel mercato della sicurezza informatica, ma finché si tratta di competizione leale nessuno puó dire niente. PatchGuard invece viene avvertito come una mossa scorretta, che ha fatto muovere due tra le piú grandi aziende mondiali di sicurezza informatica.

Click sul link per visualizzare la notizia.

[Kharonte85]

Originariamente inviato da Redazione di Hardware Upg

Brindiamo dunque alla nuova sicurezza fornita da PatchGuard insieme a Joanna Rutkowska, che al BlackHat Conference di Las Vegas ha mostrato come modificare il kernel di Vista in circa dieci secondi.

[sbaffo]

vabbè dai, è ancora una beta di Vista, al lancio sarà sicuro... cough

potreste dare qualche delucidazione sull'exploit di Joanna? sono totalmente all'oscuro.

[k0nt3]

saranno mesi che cerco di informare la gente di quello che ha scoperto questa Joanna... http://theinvisiblethings.blogspot.com/
gli ultimi 4 articoli vi lascieranno

[ErminioF]

Mi immagino i buchi sul software di sicurezza di ms...non che ce l'abbia con vista&simili, ma l'idea che il 90% degli utenti si terranno i sistemi di sicurezza dell'os sarà una bella spinta per hacker/cracker a darci dentro

[k0nt3]

La moda del momento, i rootkit per inciso, é quella di andare a modificare il kernel di Windows per poter nascondere dei malware all'interno del pc, rendendone impossibile l'identificazione agli occhi dell'utente o dei software di sicurezza informatica. Dunque i programmatori hanno pensato di rendere inaccessibile il kernel non permettendo a nessun software di toccare il cuore del sistema operativo.

una moda destinata a cambiare presto.. preparatevi ai rootkit che girano nell'hardware di virtualizzazione ripeto.. leggete il blog di Joanna che vi passa la voglia di comprare un processore con virtualizzazione.
blindare il kernel è solo un'operazione di facciata, perchè nonostante sia noto come modificare il kernel utilizzando il file di paging MS non ha fatto niente per ovviare il problema (e siamo alla rc2).
inoltre la suite di sicurezza di MS può modificare il kernel, mentre i concorrenti nel settore sicurezza no, quindi non mi sembra libera concorrenza.

[eraser]

Originariamente inviato da k0nt3

una moda destinata a cambiare presto.. preparatevi ai rootkit che girano nell'hardware di virtualizzazione

http://www.hwupgrade.it/articoli/sof...oft_index.html

[dragonheart81]

Originariamente inviato da Kharonte85

Il karnel in 10 secondi...non ho parole
Ci si potrà fare di tutto con win vista anche copiare i film in HD ne sono sicuro

[Narmo]

Chi diceva che Vista era super sicuro etc etc??

Inutile farsi illusioni.. sarà la solita cosa solo con la grafica più figa e punto!

[eraser]

Non focalizzatevi esclusivamente sulla dimostrazione di Joanna Rutkowska. Windows Vista introdurrà senza ombra di dubbio - il focus stesso lo dice - delle tecnologie che renderanno il tutto molto più sicuro di quanto lo sia adesso
Focalizzatevi più su come si trasformerà il mondo della sicurezza informatica e quanto PatchGuard sia o no un pretesto per portare alla luce disagi più grandi

[k0nt3]

Originariamente inviato da eraser

http://www.hwupgrade.it/articoli/sof...oft_index.html

subvirt è tutta un'altra cosa.. non potrebbe seriamente impensierire nessuno visto che pesa come un macigno. il brutto viene con blue pill (sempre nel blog di Joanna)! addirittura non ne risentono le prestazioni e l'unico modo per scovare il rootkit sarebbe trovare un bug nell'implementazione di pacifica (o vanderpoll nel caso di intel).

[Pinco Pallino #1]

Il rischio non è solo quello del monopolio.
Il rischio è anche quello che vengano create delle backdoor nel PC a totale insaputa dell'utente.

A chi mi volesse dare del paranoico ricordo che in USA si parla già di "backdoor di stato" con la solita scusa della sicurezza nazionale...

[k0nt3]

Originariamente inviato da eraser

Focalizzatevi più su come si trasformerà il mondo della sicurezza informatica e quanto PatchGuard sia o no un pretesto per portare alla luce disagi più grandi

esatto! hai colto nel segno! anche la virtualizzazione pone problemi più grossi di quelli che risolve non so perchè ma tutto mi fa pensare che vogliono fare di NGSCB (aka Palladium) una tecnologia indispensabile
ma a me non mi fregano c'è da tenere gli occhi aperti di questi tempi (con la scusa del terrorismo..)

[eraser]

Originariamente inviato da k0nt3

subvirt è tutta un'altra cosa.. non potrebbe seriamente impensierire nessuno visto che pesa come un macigno. il brutto viene con blue pill (sempre nel blog di Joanna)! addirittura non ne risentono le prestazioni e l'unico modo per scovare il rootkit sarebbe trovare un bug nell'implementazione di pacifica (o vanderpoll nel caso di intel).

ah si scusa non avevo capito ti riferissi alla blue pill in effetti rileggendo il tuo post non avevo letto ti riferissi totalmente a Joanna

Originariamente inviato da Pinco Pallino #1

Il rischio non è solo quello del monopolio.
Il rischio è anche quello che vengano create delle backdoor nel PC a totale insaputa dell'utente.

A chi mi volesse dare del paranoico ricordo che in USA si parla già di "backdoor di stato" con la solita scusa della sicurezza nazionale...

beh debbono controllare chi non paga il so no? ...comunque dai penso che a sei mesi dalla commercializzazione...vista possa considerarsi installable

[k0nt3]

Originariamente inviato da dragonheart81

Il karnel in 10 secondi...non ho parole
Ci si potrà fare di tutto con win vista anche copiare i film in HD ne sono sicuro

mmm se solo sapessi come funziona NGSCB non ne saresti così sicuro. adesso MS ti sta dando la carota in attesa di prenderti a randellate una volta che non potrai più fare a meno di Vista

[freeeak]

quoto k0nt3

(con la scusa del terrorismo..) gia la gente fa cose impensabile quando è spaventata.

[dragonheart81]

Originariamente inviato da k0nt3

mmm se solo sapessi come funziona NGSCB non ne saresti così sicuro. adesso MS ti sta dando la carota in attesa di prenderti a randellate una volta che non potrai più fare a meno di Vista

Si il famigerato Palladium!!!

http://it.wikipedia.org/wiki/Next-Ge...Computing_Base

Vedremo...

[JohnPetrucci]

A quanto pare di sicurezza in Vista c'è solo il marketing publicitario che la propaganda poggiando su basi tutto fuorchè solide.......
Mamma mia, mi sa che mi tengo Xp per un altro anno.

[guerret]

In effetti Symantec dieci anni fa faceva solo i Norton Utilities, di un'utilità impareggiabile ai tempi del DOS. Poi, con l'evoluzione di Windows, gli Utilities sono diventati sempre più Inutilities, e la potenza di Symantec è cresciuta impressionantemente nel settore antivirus, che poi grazie al proliferare di worm si è necessariamente esteso alla sicurezza di rete in generale. Ma la crescita nel settore antivirus è avvenuta contestualmente al declino nel settore Utilities; adesso, probabilmente, intravedono un potenziale declino di quel mercato senza però intravedere nuovi settori di crescita. Vero è che hanno anche altri prodotti (es. PCAnywhere), ma sono settori abbastanza di nicchia (e ci credo, con quel che costano).

D'altronde è ovvio: se uno ha un prodotto che non serve, questo non venderà.

Strano che siamo già a 17 commenti e la discussione non ha nemmeno accennato a degenerare nella solita gara campanilistica. Sarà che alle news del tardo pomeriggio la gente è un po' più moscia?