Archivio » 2005 » febbraio » martedì 1 »

Windows Xp Sp2 si può bucare: lo dice Maxpatrol

Scritto da Guido Sintoni

Le protezioni contro l’esecuzione arbitraria di codice non sono inattaccabili Difendetevi!» Sicurezza XML

Sin dal suo debutto di metà agosto, è apparso evidente come il Service Pack 2 per sia qualcosa in più rispetto al (tardivo) aggiornamento di un sistema operativo nato nel 2001: rappresenta piuttosto il nuovo concetto di sicurezza “à la Microsoft”, destinato ad influenzare i prodotti presenti (quale il Service Pack 1 per Server 2003 di prossima introduzione, che ne ricalca l’impostazione) e futuri sfornati in quel di Redmond.
È dell’ultima ora l’annuncio di una società russa, Positive Technologies (il cui prodotto di punta, Maxpatrol, è uno strumento per l’analisi delle vulnerabilità), secondo la quale è possibile aggirare una delle caratteristiche di punta su cui si basa Xp Sp 2, Data Execution Prevention.

Protezioni precarie? Il problema che Dep vuole risolvere è il tallone d’Achille di casa Microsoft: l’esecuzione di codice arbitrario, possibile in virtù di una errata gestione della memoria. Data Execution Prevention è una tecnologia per evitare i buffer overflow e marca - nelle Cpu che la supportano (si parla di processori di ultima generazione, quindi numericamente ancora non moltissime) - le aree di memoria di un’applicazione come non-eseguibili, a meno che queste non contengano esplicitamente codice eseguibile.
Così, se un malware invoca l’esecuzione di codice in un’area marcata come “di sola lettura”, l’applicazione attaccata o Windows stesso non ne permette l’esecuzione.

Parimenti, Sp 2 prevede un ulteriore meccanismo di protezione per i segmenti dinamici di memoria, denominato Heap Protection: anch’esso sarebbe bypassabile.
Positive Technologies ha rilasciato un bollettino dettagliato al riguardo, proponendo come rimedio l’applicazione di una patch di propria produzione, che non appare corretto installare almeno fino a una risposta ufficiale di Microsoft.
L’azienda di Redmond è stata messa al corrente del problema a fine dicembre, ma finora non ha rilasciato patch o correttivi a un problema che Positive Technologies definisce frutto di “due errori minori di implementazione” (e che proprio per questo dovrebbero essere risolvibili: la soluzione russa prevede un correttivo in sé semplice, anche se dichiaratamente limitativo in termini di prestazioni).
Dopo un mese di silenzio, la decisione: pubblicare tutto, e aspettare la risposta di Microsoft. Che - al momento in cui scriviamo - non è ancora ufficialmente arrivata.