onsdag, februar 14, 2007

Potentielt stort sikkerhedshul i Windows Vista UAC

Joanna Rutkowska, som er en polsk hacker, er kendt for at have arbejdet med sikkerhed herunder Windows systemer, har fundet en stor fejl i den måde Windows Vistas User Account Control er implementeret på.

Hun pointere at det kun er muligt at installere programmer med administrative rettigheder og der ikke er muligheder for at installere programmer med begrænset rettigheder.

Dog siger Mark Russinovich fra Microsoft, at der ikke er tale om et sikkerhedshul, men derimod en bevist designbeslutning. Denne forklaring køber hun ikke, som er sur over at Microsoft forsøger at bortforklare et potentielt sikkerhedshul.

Læs mere her: Hacker, Microsoft duke it out over Vista design flaw

Ingen kommentarer: