微軟為Windows 7辯護: ASLR和DEP不是廢柴一條
作者：佚名
溫哥華Pwn2Own黑客大賽讓微軟丟盡臉面，不但IE8瀏覽器被黑，而且黑客還成功利用Firefox、IE等瀏覽器繞過了Windows 7系統的 ASLR技術（地址空間布局隨機化）和DEP（數據執行保護）。
溫哥華Pwn2Own黑客大賽讓微軟丟盡臉面，不但IE8瀏覽器被黑，而且黑客還成功利用Firefox、IE等瀏覽器繞過了Windows 7系統的 ASLR技術（地址空間布局隨機化）和DEP（數據執行保護）。
微軟安全專家，IE小組經理Peter Vreugdenhil今天出面為自己辯護，稱這兩個操作系統安全技術被繞過并不代表Windows 7不安全。
他談到了ASLR技術的應用場合，ASLR技術的目的是阻止了黑客利用代碼訪問內存地址，DEP則可以阻止惡意代碼在內存中的運行，這兩者可以增加黑客攻擊系統的時間，是“非常有效的保護機制”。
【編輯推薦】
責任編輯：龐桂玉
來源：
cnbeta
