vista可被linux系统轻易攻破

[dogfox]

offensive-security.com上公开了一个视频，展示了一种攻破Vista安全系统的方法，一位用户使用Linux发行版 BackTrack获取了Vista系统级别访问权限，不需要登录，不需要知道用户名，也不需要任何帐号的密码。为了实现这一切，这位用户把 cmd.exe重命名为 Utilman.exe——这是一个可以分配用户访问权限的程序，是受限制还是不受限制。攻击利用了Utility Manager 程序在用户未登录系统前可被调用这一事实。所获取的系统级别访问权限高于管理员的访问权限。发现该安全漏洞的用户声称XP、2000、2003和NT不会受到攻击，它只对Windows Vista有效。

http://www.offensive-security.com/movie ... ahack.html

[yangcheng]

都physical access了.. 也没什么大不了

[yiding_he]

标题党。在操作系统外修改操作系统的文件，这本来就是没办法控制的事情吧。

[lhw828]

太多人研究他了

[潇洒的怪兽]

如果可以接触硬件,没什么东西是安全的

[kofeffect]

正常，没有太多惊讶的感觉

[greco]

BackTracK 好，我用他破过 N 多无线的 WEP 密码

[niaoren]

第一次听说，本人菜鸟一个。。

[greatgarlic]

BT万岁

[boyliangtian]

看看不多，受益

[skyx]

no security measure is worth anything if an attacker has physical access to the machine

[lenin]

BackTracK 好，我用他破过 N 多无线的 WEP 密码

是吗有没有我家的呀，怪不得老化挺严重的，以后出门就关掉电源

[lhw828]

反过来是什么效果？

[猪哥靓]

难道vista真的就那么差劲吗？

[野骆驼]

所以就不用vista了。。。。。