Pesquisadores encontram bug "incorrigível" no Windows 7

Vipin Kumar e Nitin Kumar, dois pesquisadores de segurança, criaram um exploit para o que chamaram de "bug incorrigível" do Windows 7. O exploit, batizado de VBootkit 2.0, dá controle total ao seu criador, e permite que esse execute aplicações com altos privilégios, tenha acesso a todos os arquivos do computador, enfim, faça a festa.

Só que um detalhe coloca em xeque essa história toda: para que a brecha seja explorada, o usuário mal intencionado precisa ter acesso físico ao computador. Ou seja, ataques remotos não são possíveis.



O problema existe, e foi demonstrado, mas o alarde feito em cima dele é um tanto... exagerado. Nos comentários do post do Neowin, fonte dessa notícia, há uma discussão ferrenha sobre a validade dessa falha. Afinal, conceder acesso físico a alguém mal intencionado é, no mínimo, ingenuidade. Vai contra a terceira lei das Imutáveis Leis de Segurança (qualquer dia falo sobre isso aqui). É um cenário muito específico e difícil de ocorrer em ambiente real. E é algo que causaria estragos em qualquer sistema, independente de exploits e/ou falhas.

Portanto, a dica de hoje é: não deixe seu inimigo mexer no seu computador. Ah, você já sabia? Então desencana 8-) .