Taloussanomat
Lue uutinen mobiilisivustolla
Hyödyntää allekirjoitettua komponenttia lataamiseen

Apuohjelma kiertää Vistan ajureiden allekirjoitusvaatimukset

31.7.2007 12:28 Linchpin Labs on julkistanut Windowseille tarkoitetun apuohjelman, jonka avulla voidaan ladata allekirjoittamattomia ja vanhoja ajureita Windows XP- 2003- ja Vista-käyttöjärjestelmien normaalitiloissa.

Microsoft on Windows XP:stä alkaen hivuttanut hiljalleen allekirjoitettuja ajureita lähemmäs käyttäjiä. XP:n ja sen jälkeisten Windows-käyttöjärjestelmien 64-bittiset versiot eivät normaalissa toimintatilassaan edes hyväksy allekirjoittamattomia ajureita.

64-bittisissä Windowseissa allekirjoittamattomien ajureiden käyttöä varten koko käyttöjärjestelmä tarvitsee tiputtaa erilliseen, "suojaamattomaan" tilaan. Tämä tila estää esimerkiksi Vistan pmp (protected media path)-polkua hyödyntävien sisällön ja mediatoistimien käytön.

Linchpin Labsin julkaisema Atsiv-työkalu tarjoaa näihin ongelmiin helpotusta. Apuohjelman avulla voidaan ladata allekirjoittamattomia ja vanhoja ajureita sekä 32- että 64-bittisiin Windows XP-, 2003- ja Vista-käyttöjärjestelmiin.

Atsiv on todennäköisesti ensimmäinen apuohjelma, joka hyödyntää allekirjoitettua järjestelmäkomponenttia allekirjoittamattomien ajurien lataukseen. Tietoturvatutkijat ovat jo aiemmin ehdottaneet tällaisen lähestymistavan hyödyntämistä.

Atsiv ei kuitenkaan lisää sen avulla ladattua ajuria normaaleihin Windowsin ajurilistoihin. Lisäksi apuohjelma jättää ajureiden riippuvuussuhteet huomioimatta, joten ajurin tarvitsemat pohjajärjestelmät tarvitsee ladata etukäteen käsin.

Käyttöä varten Atsiv tarvitsee järjestelmän ylläpito-oikeudet.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (14)

Huono 0
Linchpin Labs on julkistanut Windowseille tarkoitetun apuohjelman, jonka avulla voidaan ladata allekirjoittamattomia ja vanhoja ajureita Windows XP- 2003- ja Vista-käyttöjärjestelmien normaalitiloissa.
Digitoday
Huono 0
Kuka idiootti nyt haluasi ei-allekirjoitettuja ajureita asentaa 64-bittiseen ympäristöön?

P**** ajuri = bluescreen, allekirjoitettu ajuri = ei bluescreenejä.
turha ohjelma
Huono 0
Varmaan moni sellainen joka ostaa rautaa jonka valmistaja ei halua maksaa microsoftille siitä että nämä monopolisoivat ja kiristävät kaikkea minkä voivat. Päätös siitä mitä koneelleen asentaa pitää kuitenkin olla käyttäjällä, EI microsoftilla.

Toki roskaa asentamalla saa roskaa, mutta Microsoft on aivan väärä taho määrittämään mikä on asiallista ja mikä ei.
Monopolin murtaja ei koskaan ole turha
Huono 0
P**** ajuri = bluescreen, allekirjoitettu ajuri = ei bluescreenejä.
Toimisipa se vaan noin, mutta kun on myös tapauksia, joissa tuo menee täysin päinvastoin.
justni
Huono 0
Menee jotenkin näin:

Windows = bluescreen
muut = ei bluesceenejä

:)
Jep
Huono 0
Kuka idiootti nyt haluasi ei-allekirjoitettuja ajureita asentaa 64-bittiseen ympäristöön?

P**** ajuri = bluescreen, allekirjoitettu ajuri = ei bluescreenejä.

Vaivauduitko ollenkaan lukemaan artikkelia? Jos olisit vaivautunut, olisit älynnyt että tämä oli merkityksellistä siksi, koska se sallii omatekoisten ajurien lataamisen käyttöjärjestelmän ytimeen. Em. ajurit ovat ainoita, joilla on järjestelmässä oikeus tehdä mitä tahansa ilman rajoituksia, myös tutkia noita DRM-mokkuloita - ja joissakin tapauksissa murtaa ne.

Ketään ei oikeasti kiinnosta (tai ainakaan pitäisi kiinnostaa) ladata jotain ikivanhoja ajureita, vaan motiivina on jokin ihan muu.
Puuh
Huono 0
Tehdään hei lisää näitä tietoturvareikiä windowssiin, jookos?

Ja sitten uuisoidaan seuraavaks kuinka on uusia tuholaisia jotka käyttää tätä.
Joten motiivina on virusten elämä ja levinneisyys. :p
viruskirjoittajan unelma
Huono 0
Kuka idiootti nyt haluasi ei-allekirjoitettuja ajureita asentaa 64-bittiseen ympäristöön?

P**** ajuri = bluescreen, allekirjoitettu ajuri = ei bluescreenejä.

Ja mitenköhän se allekirjotus muka muuttaa mitään? korjaako se allekirjotus jotenkin mystisesti MicroSoftin oman ala-arvosen sontakoodin jota heidän koodiapinansa suoltavat ulos? Jos se allekirjotuys ei tuota tee, niin ihan yhtähyvin se windows kaatuu allekirjotettujenkin ajurien kanssa.
mitä muka auttaa
Huono 0
Jos nyt puhutaan ihan raakasti asioista niin kuin ne ovat.
Jotta saadaan microsoftin sertifioima ajuri siitä joudutaan maksamaan, se ei takaa että ajuri toimii ja microsoftilla kestää iäisyys sertifioida ajuri. Varsinkin Vistan kanssa ajurit ovat myöhästyneet.
Asiakkaat valittavat, että ei ole ajureita yleensä tämä johtuu siitä että sertifiointi kestää kauan tai siitä että yritys ei edes viitsi tehdä ajureita vanhalle laitteistolle uuteen käyttikseen.
Nyt siis voidaan asennella ajureita, jotka eivät muuten asentuisi.
Hyvä homma. Virusten kanssa tällä ei ole mitään tekemistä.

Kiitän ja kuittaan.
Taas näitä kommentteja, ihmisiltä jotka eivät tiedä mitään
Huono 0
Ja mitenköhän se allekirjotus muka muuttaa mitään? korjaako se allekirjotus jotenkin mystisesti MicroSoftin oman ala-arvosen sontakoodin jota heidän koodiapinansa suoltavat ulos? Jos se allekirjotuys ei tuota tee, niin ihan yhtähyvin se windows kaatuu allekirjotettujenkin ajurien kanssa.

Protip: Microsoftin "koodiapinat eivät suolla ala-arvoista sontakoodia", mikä on ajureissa. Ajurit ovat kyllä ihan laitteistovalmistajien tekemiä.

Tuo allekirjoittaminen vaikuttaa laatuun positiviisesti siten, että Microsoft tekee tietyt laadunvarmistustestit ajureille ennen kuin suostuvat sertifioimaan ajurin. Ko. testit eivät kykene tietenkään takaamaan ehdotonta laatua, mutta kaikkein surkeimmat ripellykset enää eivät saa sertifiointia ja pääse Microsoftin jakeluihin mukaan. Pitkällä aikavälillä tämä tulee nostamaan ajurien laatua tuntuvasti, kun sertifiointiohjelmaa kehitetään.

Itselläni 32-bittisen Vistan kanssa jokainen ajuri näyttäisi olevan sertifioitu ja allekirjoitettu. Käyttöjärjestelmä on aivan uskomattoman vakaa ja hyvin toimiva, ajurit ovat alusta loppuun todellisia murkuloita - kestävät vaikka ydinpommin.
Protip
Sivut: 1 2 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Meksiko alkaa kerätä sormenjälkiä puhelimenomistajilta

11.02.2009 Meksiko alkaa kerätä matkapuhelimenomistajista rekisteriä, johon tulee myös sormenjäljet. Rekisterillä on tarkoitus estää rikollisuutta.

.