仏VUPENによると、ハッキングに使ったコードではChromeのサンドボックスやWindowsのセキュリティ機能を全てかわすことができるという。 フランスのセキュリティ企業VUPENは5月9日、GoogleのWebブラウザ「Chrome」に実装されているセキュリティ機能をかわして同ブラウザをハッキングすることに成功したと発表した。 VUPENのブログによると、ハッキングに使ったコードは同社が発見した未解決の脆弱性を利用して、Google Chromeのサンドボックスをはじめ、WindowsのAddress Space Layout Randomization（ASLR）やデータ実行防止（DEP）といったセキュリティ機能を全てかわすことができるという。コードを実行した後もクラッシュを誘発しないため、ユーザーにも気付かれにくいとしている。 このコードは32ビットと64ビットの全Windowsに
前々回の「第7回 Windows 7のネットワーク機能概要とホームグループ」では、Windows 7のネットワーク機能の概要とホーム・グループ・ネットワークについて解説した。今回はWindows 7のファイアウォール機能について解説する。なおファイアウォールの機能はWindows Server 2008 R2の場合でもほぼ同じなので、以下ではまとめて記述しておく。 Windows OS向けファイアウォールの概要 Windows 7（およびWindows Server 2008 R2）のファイアウォール機能は、前身となるOSであるWindows Vista／Windows Server 2008のWindowsファイアウォール機能を強化したものになっている（関連記事参照）。そこで、これらのOSにおけるファイアウォール機能を簡単に比較しておこう。 Windows OS向けのファイアウォールは、
ハッカーたちは、「Windows 7」に組み込まれた主要な不正利用防止策の1つを回避する手段を見つけ出した。 通常、同OSはユーザーに対して30日以内にアクティベーションを行うよう求める。しかし、最近明らかになった方法を使えば、アクティベーションを求める通知を非表示にできる。 ユーザーはこの方法でWindows 7を正規品として登録できるわけではないが、無期限に使い続けることが可能になる。 Microsoftは米国時間11月13日、このような手法を認識していることを認めたが、アクティベーション手順の強化に取り組んでいると述べた。 Microsoftは声明の中で、「当社はこのような回避策があることを認識しており、すでに対応策に取り組んでいる」と述べた。この声明ではまた、不正コピー品にはマルウェアなどの問題が含まれている可能性があると指摘し、顧客に正規品のOSのみを使用するよう要請している。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
