Procesos protegidos: ¿el talón de Aquiles de Vista?

Procesos protegidos: ¿el talón de Aquiles de Vista?
	VSantivirus No 2418 Año 11, martes 10 de abril de 2007 Procesos protegidos: ¿el talón de Aquiles de Vista? http://www.vsantivirus.com/procesos-vista-100407.htm Por Angela Ruiz angela@videosoft.net.uy Según Microsoft, la tecnología de "procesos protegidos" agregada a Windows Vista, mejora la seguridad del sistema, restringiendo el acceso de programas, archivos DLL y de todos los subprocesos que ejecuten código en cada proceso en ejecución, fuera del contexto de la cuenta bajo la cuál se ejecuta. Esto incluye las consultas al nombre de la imagen del propio proceso, o su finalización o detención sin autorización. Además de ello, todo el código ejecutable cargado en un proceso protegido, incluidos los DLL utilizados, deben estar firmados por Microsoft, o por los desarrolladores con certificados obtenidos de Microsoft (incluidos códecs de audio o video). Esto también permite que la nueva generación de contenido multimedia, como HD-DVD, BluRay y otros formatos con licencias AACS (Sistema de contenido de acceso avanzado), puedan ser reproducidos. Windows Vista (de 32-bit), ofrece una API (Application Program Interface), para que las aplicaciones accedan a los procesos protegidos, siempre que su código esté firmado. Básicamente, un proceso protegido no puede realizar cosas como inyectar un hilo de ejecución o conseguir acceso a la memoria virtual, o realizar cualquier otro cambio que implique derechos administrativos. Aquellos programas o aplicaciones que intenten acceder a procesos protegidos, como un antivirus, no pueden funcionar en Vista, a menos que su propio código esté firmado. Una prueba de concepto recientemente publicada, muestra como se puede hacer que cualquier proceso pueda ser protegido, eludiendo todos los chequeos de integridad y las firmas necesarias para que el sistema lo acepte como tal. El resultado de esto (en la teoría), es que cualquier troyano o malware, podría crear su propio proceso protegido, eludiendo de ese modo su detección. También un usuario malicioso podría desproteger aquellos procesos protegidos que deseara. No hay una respuesta oficial de Microsoft ante este experimento, que en definitiva, solo crea controversias en cuánto a la seguridad de Windows Vista. Más información: Why Protected Processes Are A Bad Idea http://www.alex-ionescu.com/?p=34 Good Discussion on Protected Processes http://www.alex-ionescu.com/?p=36 En el kernel de Windows Vista: Parte 3 www.microsoft.com/technet/technetmag/issues/2007/04/VistaKernel/Default.aspx?loc=es Relacionados: Un vistazo a la seguridad del nuevo Windows Vista http://www.vsantivirus.com/windows-vista-31-01-07.htm ¿Solucionará Windows Vista el problema de los virus? http://www.vsantivirus.com/windows-vista-virus.htm Exploit para Firefox e Internet Explorer en Vista http://www.vsantivirus.com/exploit-ani-vista.htm Vamos a ver si Vista será visto como seguro http://www.vsantivirus.com/02-08-06.htm Con Windows Vista, borrar archivos no será fácil http://www.vsantivirus.com/vista-versionesprevias.htm ¿Windows Vista no mejora la seguridad? http://www.vsantivirus.com/ru-31-08-06.htm Ejecución de código local en Windows Mail (Vista) http://www.vsantivirus.com/vul-windowsmail-230307.htm No existe (aún) un virus para Windows Vista http://www.vsantivirus.com/07-08-05.htm La seguridad de Windows Vista en la mira http://www.vsantivirus.com/cm-10-08-06.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com