Các hệ điều hành 64 bit không miễn nhiễm với malware nhưng chúng có nhiều tính năng bảo mật hơn. Một số tính năng này cũng áp dụng cho các phiên bản 64 bit của những hệ điều hành khác như Linux. Người dùng Linux sẽ có được các tính năng bảo mật tiên tiến khi chuyển sang phiên bản 64 bit.
Là tính năng bảo mật khiến vị trí dữ liệu của chương trình được sắp xếp một cách ngẫu nhiên trong bộ nhớ. Trước ASLR, vị trí dữ liệu của chương trình trong bộ nhớ có thể dự đoán được, làm các cuộc tấn công trên chương trình dễ hơn nhiều. Với ASLR, kẻ tấn công phải đoán đúng vị trí trong bộ nhớ khi cố gắng khai thác lỗ hổng trong chương trình. Dự đoán không chính xác có thể dẫn đến việc chương trình bị treo, do đó kẻ tấn công sẽ không thể thử lại.
Tính năng bảo mật này cũng được sử dụng trên các phiên bản 32 bit của Windows và nhiều hệ điều hành khác, nhưng trên các phiên bản Windows 64 bit nó mạnh hơn rất nhiều. Hệ thống 64 bit có không gian địa chỉ lớn hơn nhiều so với hệ thống 32 bit, làm cho ASLR hiệu quả hơn nhiều.
Windows 64 bit bắt phải thực hiện MDS. Tất cả mã trình điều khiển trên hệ thống phải có chữ ký số. Điều này bao gồm cả trình điều khiển thiết bị chế độ nhân (kernel-mode) và chế độ người dùng (user-mode), chẳng hạn như trình điều khiển máy in.
MDS ngăn không cho các trình điều khiển chưa ký tên (được malware cung cấp) chạy trên hệ thống. Tác giả malware sẽ phải tìm cách nào đó vượt qua được quá trình ký tên (chẳng hạn, thông qua rootkit thời gian khởi động - boot-time rootkit), làm cho các trình điều khiển bị nhiễm khó chạy trên hệ thống hơn. MDS cũng được sử dụng trên các phiên bản 32 bit của Windows nhưng có khả năng không tiếp tục tương thích với các trình điều khiển 32 bit cũ.
Để vô hiệu hóa MDS trong thời gian phát triển trên các phiên bản Windows 64 bit, bạn sẽ phải gắn với trình gỡ lỗi nhân (kernel debugger) hoặc sử dụng tùy chọn khởi động đặc biệt.
Còn được gọi là PatchGuard, là tính năng bảo mật chỉ thấy trên phiên các bản 64 bit của Windows. PatchGuard ngăn không cho phần mềm, các trình điều khiển chạy trong chế độ nhân, sửa đổi nhân Windows. Về mặt kỹ thuật, điều này là có thể trên các phiên bản Windows 32 bit nhưng không được hỗ trợ. Một số chương trình chống virus 32 bit đã thực hiện các biện pháp bảo vệ chống virus sử dụng việc vá nhân.
Ví dụ, PatchGuard ngăn không cho rootkit thay đổi nhân Windows để nhúng mình trong hệ điều hành. Nếu phát hiện ra nỗ lực sửa đổi nhân, ngay lập tức Windows sẽ tắt (shut down) với màn hình màu xanh hoặc khởi động lại.
Cho phép hệ điều hành thiết lập “bit NX”, đánh dấu những khu vực nhất định của bộ nhớ là "không thể thực thi" (chẳng hạn như các khu vực bộ nhớ mà chỉ giữ dữ liệu).
Ví dụ, trên hệ thống không DEP kẻ tấn công có thể sử dụng một số loại lỗi tràn bộ đệm để viết mã vào vùng bộ nhớ của ứng dụng sau đó có thể được thực hiện. Với DEP, kẻ tấn công có thể viết mã vào vùng bộ nhớ của ứng dụng - nhưng khu vực này sẽ được đánh dấu là không thể thực thi không thể được thực hiện giúp ngăn chặn cuộc tấn công.
Các hệ điều hành 64 bit có DEP dựa trên phần cứng (nếu bạn có CPU hiện đại, các phiên bản Windows 32 bit cũng hỗ trợ DEP dựa trên phần cứng). Tuy nhiên, DEP luôn được kích hoạt đối với các chương trình 64 bit, trong khi theo mặc định, nó bị vô hiệu hóa đối với các chương trình 32 bit vì lý do tương thích.
Hộp thoại cấu hình DEP trong Windows chỉ áp dụng cho cho các ứng dụng, tiến trình 32 bit vì tài liệu của Microsoft cho biết, DEP luôn được sử dụng cho tất cả các tiến trình 64 bit.
Các phiên bản Windows 64 bit chạy phần mềm Windows 32 bit thông qua lớp tương thích WOW64 (Windows 32 bit on Windows 64 bit). Lớp tương thích này thực thi một số hạn chế đối với các chương trình 32 bit, có thể ngăn malware 32 bit hoạt động.
Malware 32 bit cũng sẽ không thể chạy trong chế độ nhân - chỉ các chương trình 64 bit mới có thể làm điều đó trên hệ điều hành 64 bit nên malware 32 bit sẽ bị cô lập tối đa. Ví dụ, nếu chiếc đĩa CD nhạc cũ của bạn “dính” rootkit Sony thì rootkit sẽ không có khả năng cài đặt chính mình lên một phiên bản 64 bit của Windows.
Windows 64 bit cũng ngừng hỗ trợ cho các chương trình 16 bit cũ. Ngoài việc phòng tránh các virus 16 bit cổ xưa, điều này cũng sẽ buộc nhiều công ty phải nâng cấp các chương trình 16 bit “cổ lỗ” có thể “dính” lỗ hổng chưa được vá của họ.
Tác giả: Theo XHTT
Nguồn tin: http://www.quantrimang.com.vn
Những tin mới hơn
Những tin cũ hơn
Bản dịch tiếng Việt của Giấy phép Công cộng GNU Người dịch Đặng Minh Tuấn <dangtuan@vietkey.net> Đây là bản dịch tiếng Việt không chính thức của Giấy phép Công cộng GNU. Bản dịch này không phải do Tổ chức Phần mềm Tự do ấn hành, và nó không quy định về mặt pháp lý các điều khoản cho các...
Thứ sáu - 08/11/2024 06:06
Số TBMT: IB2400473951-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng quận Tây Hồ. Đóng thầu: 08:00 26/11/24Thứ sáu - 08/11/2024 06:05
Số TBMT: IB2400477752-00. Bên mời thầu: Ban quản lý dự án " Xây dựng hệ thống công nghệ thông tin phục vụ chế độ báo cáo cấp bộ; chế độ báo cáo cấp tỉnh, huyện, xã, tần suất nhanh ( trực tuyến) phục vụ công tác điều hành từ Trung ương đến địa phương". Đóng thầu: 08:30 27/11/24Thứ sáu - 08/11/2024 06:04
Số TBMT: IB2400477481-00. Bên mời thầu: Trường Đại Học Hải Phòng. Đóng thầu: 08:30 18/11/24Thứ sáu - 08/11/2024 06:03
Số TBMT: IB2400448283-00. Bên mời thầu: CÔNG TY ĐIỆN LỰC THẠCH THẤT. Đóng thầu: 10:00 26/11/24Thứ sáu - 08/11/2024 06:00
Số TBMT: IB2400477697-00. Bên mời thầu: CHI CỤC CHĂN NUÔI VÀ THÚ Y THÀNH PHỐ CẦN THƠ. Đóng thầu: 17:00 15/11/24Thứ sáu - 08/11/2024 05:57
Số TBMT: IB2400477704-00. Bên mời thầu: BAN QLDA ĐẦU TƯ XÂY DỰNG HUYỆN BA VÌ. Đóng thầu: 09:00 18/11/24Thứ sáu - 08/11/2024 05:56
Số TBMT: IB2400477739-00. Bên mời thầu: Chi cục Chăn nuôi, Thú y và Thủy sản tỉnh Bắc Ninh. Đóng thầu: 10:00 18/11/24Thứ sáu - 08/11/2024 05:56
Số TBMT: IB2400476531-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng khu vực Quận 12. Đóng thầu: 16:00 26/11/24Thứ sáu - 08/11/2024 05:55
Số TBMT: IB2400477450-00. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng huyện Đình Lập, tỉnh Lạng Sơn. Đóng thầu: 16:00 19/11/24Thứ sáu - 08/11/2024 05:55
Số TBMT: IB2400476764-00. Bên mời thầu: Ban QLDA ĐTXD công trình dân dụng và công nghiệp tỉnh Ninh Bình. Đóng thầu: 10:29 26/11/24Thứ sáu - 08/11/2024 18:07
Số KHLCNT: PL2400235119-02. Chủ đầu tư: TRƯỜNG THCS LỘC THÀNH. Ngày đăng tải: 18:07 08/11/24Thứ sáu - 08/11/2024 18:05
Số KHLCNT: PL2400265167-00. Chủ đầu tư: Cục Thuế tỉnh Lai Châu. Ngày đăng tải: 18:05 08/11/24Thứ sáu - 08/11/2024 18:05
Số KHLCNT: PL2400265136-00. Chủ đầu tư: Tổng Công ty Viễn thông MobiFone. Ngày đăng tải: 18:05 08/11/24Thứ sáu - 08/11/2024 18:01
Số KHLCNT: PL2400162001-02. Chủ đầu tư: Khu Quản lý đường bộ III. Ngày đăng tải: 18:01 08/11/24Thứ sáu - 08/11/2024 18:00
Số KHLCNT: PL2400265160-00. Chủ đầu tư: ỦY BAN NHÂN DÂN XÃ HÙNG AN. Ngày đăng tải: 18:00 08/11/24