Vista vs. XP okiem hackera

Joanna Rutkowska, specjalistka w dziedzinie bezpieczeństwa systemów operacyjnych, w wywiadzie dla PC World Komputer wypowiada się na temat bezpieczeństwa Windows Vista. Dziennikarze popularnego magazynu zapytali, jak nowy produkt prezentuje się na tle swojego poprzednika Windows XP, a także dowiedzieli się, co, zdaniem Joanny, stanowi problem.

Rutkowska na początku podzieliła się, co nie podoba jej się w rozwiązaniach Microsoft mających na celu poprawę bezpieczeństwa systemu. Pierwszy problem dotyczy UAC i błednego założenia, jakoby wszystkie programy instalacyjne powinny być uruchamiane z uprawnieniami pełnego administratora, a nie wystarczy nadać prawa do dodawania plików w folderze Program Files i kluczy rejestru w HKLM\Software. Kolejne nieporozumienie, to Protected Mode IE, gdyż nie chroni on prywatnych danych użytkowników przed ich wykradzeniem, ponieważ mechanizm poziomów integralności (Integrity Levels) nie uwzględnia odczytu plików, a jedynie ich modyfikację. Trzeci problem to błąd implementacyjny mechanizmu User Interface Privilege Isolation (UIPI), który umożliwia ostatecznie nawet wykonanie dowolnego kodu przez proces działający na najniższym poziomie integralności.

"Microsoft włożył dużo pracy w poprawę bezpieczeństwa nowego systemu i z technicznego punktu widzenia Vista jest po prostu bezpieczniejsza niż XP" - podsumowała Rutkowska.