Vista: Treibersignierung schützt nicht vor Angriffen

Microsoft bewirbt sein neues Betriebssystem Windows Vista bisher als das sicherste Windows bisher. Um diesen Anspruch zu unterstreichen, demonstrieren die Redmonder die Sicherheitsfunktionen auf verschiedenen Konferenzen, darunter auch die Black Hat Konferenz, eine Konferenz für Hacker. Nur für diesen Zweck hat der Software-Riese eine eigene Veranstaltungsreihe angesetzt. In den sogenannten "Sessions" will Microsoft den anwesenden Hackern die Schutzfunktionen von Windows Vista näher bringen. Ausgerechnet an diesem Tag, will eine Sicherheitsexperten jedoch eine Methode vorstellen, mit der sich eines der wichtigsten neuen Sicherheits-Features des Betriebssystems umgehen lässt - der Zwang Gerätetreiber digital signieren zu lassen.

Joanna Rutkowska, die für ein IT-Sicherheitsunternehmen aus Singapur arbeitet, gab an, dass sie demonstrieren wolle, wie sich beliebiger Code in den Kernel der aktuellen Windows Vista x64 Testversion einsetzen lässt, ohne das Host-System neu starten zu müssen. Ihre Methode umgeht dabei offenbar die neu eingeführte Treibersignierung.