Kritická chyba v ochraně SafeDisc umožňuje napadnout Windows

Ochrany proti nelegálnímu kopírování CD a DVD disků s sebou často přinášejí spoustu potíží. Poslední známý problém však nekomplikuje život pouze potenciálním pirátům, ale ohrožuje i velkou řadu běžných a slušně se chovajících uživatelů.
Kritická chyba v ochraně SafeDisc umožňuje napadnout Windows

Ochrany proti nelegálnímu kopírování CD a DVD disků s sebou často přinášejí spoustu potíží. Poslední známý problém však nekomplikuje život pouze potenciálním pirátům, ale ohrožuje i velkou řadu běžných a slušně se chovajících uživatelů.

V ovladači ochrany SafeDisc of společnosti Macrovision, který je standardně implementovaný v dnešních operačních systémech Windows, je obsažena závažná bezpečnostní chyba, prostřednictvím které se může potenciální útočník dostat až na úroveň „Ring 0“ – tedy na úroveň práv jádra operačního systému.

Ovladač této, v dnešní době již překonané, ochrany je implementován v souboru SECDRV.SYS, který obsahují Windows XP a Windows Server 2003. Pomocí manipulace s pamětí může útočník spustit libovolný nebezpečný kód v kontextu nejvyšším – tedy právě s oprávněním jádra operačního systému.

Společnost Microsoft přislíbila oficiální opravu pro postižené systémy v rámci dalších plánovaných každoměsíčních záplat (tedy 13. 11. 2007). Většině uživatelů tedy bude zřejmě záplata plošně nainstalována příští týden prostřednictvím aktualizačního systému Windows Update.

Firma Macrovision již nezávisle záplatu svého ovladače zveřejnila a proto případní zájemci mohou opravu stahovat již dnes. Po stažení a rozbalení zazipovaného souboru postačí kliknutí pravým tlačítkem na souboru SecDrv.inf a potvrdit volbu Nainstalovat z kontextové nabídky.

Problém s ovladačem ochrany SafeDisc se neobjevil poprvé – již v roce 2005 Microsoft musel vydávat pro své uživatele patch řešící problém s touto ochranou.

Zdroj: Macrovision

Témata článku: Microsoft, Windows, Ring, Nelegální soubor, Chyba, Kritická chyba

12 komentářů

Nejnovější komentáře

  • Přemysl Vavroušek 7. 11. 2007 17:55:57
    Pomocí utility Autoruns od SysInternals (nyní již součást MS) lze daný...
  • Anička 7. 11. 2007 13:57:45
    To píše jakýsi debil, impotent a modroprostatik, jaký si koupí počítač, až...
  • Joe 7. 11. 2007 11:15:51
    Ještě si přidej do patičky co máš za ponožky a jaký kupuješ máslo.
Určitě si přečtěte

Jak se dostat do Windows, když neznáte heslo nebo nejste administrátor

Jak se dostat do Windows, když neznáte heslo nebo nejste administrátor

** S instalačním diskem Windows a znalostí pár příkazů odemknete téměř každý počítač s Windows. ** Poradíme i jak se tomu bránit

24.  7.  2017 | Tomáš Holčík | 38

Nový solární článek dokáže zachytit téměř veškerou energii světelného spektra ze Slunce

Nový solární článek dokáže zachytit téměř veškerou energii světelného spektra ze Slunce

** Vědci vytvořili nový typ solárního článku, který se pyšní neuvěřitelnou efektivitou ** Speciální trojrozměrná struktura dokáže zachytit téměř všechny vlnové délky světla ze Slunce ** Systém solárního článku využívá koncentrátorových čoček pro světlo

22.  7.  2017 | Karel Javůrek | 20

Prolomí tanec tří mrtvých hvězd teorii relativity?

Prolomí tanec tří mrtvých hvězd teorii relativity?

** Einsteinova obecná teorie relativity je jedním z hlavních pilířů dnešní fyziky ** To ale vědcům nebrání, aby se ji neustále nepokoušeli sesadit z trůnu ** Tentokrát k jejímu testování využili systém pulzaru PSR J0337+1715

26.  7.  2017 | Stanislav Mihulka

Další důkaz o existenci Planety 9

Další důkaz o existenci Planety 9

21.  7.  2017 | Jiří Černý | 5

Konec kabelové změti na stole i za ním. Tyhle doplňky vám ji pomohou zkrotit

Konec kabelové změti na stole i za ním. Tyhle doplňky vám ji pomohou zkrotit

** Vybrali jsme doplňky pro organizaci kabelů či nabíječek ** Často používané kabely lze zavěsit na magnetický držák ** Pro opletení kabelů se bude hodit husí krk i textilní rukávy

25.  7.  2017 | Stanislav Janů | 23


Aktuální číslo časopisu Computer

Velký test NVMe a SATA SSD

Máte slabý signál
Wi-Fi? Poradíme!

Jak umělá inteligence opravuje fotky

Kupujete dron? Ty levné se nevyplatí