Leo una nota de Kriptopolis en que Alex Ionescu asegura que los procesos protegidos de Windows Vista (aquellos que deben estar firmados por la misma Microsoft o en el caso de un códec de audio "por un desarrollador con un certificado de firma de DRM obtenido de Microsoft") pueden desprotegerse o incluso -- peor -- proteger otros procesos que nada tienen que ver.
Para ello ha liberado una herramienta pero no su código fuente para "no animar a la gente de Symantec a que empiece a desproteger todos los procesos del sistema" (gracioso el tío).
¿Consecuencias? Poder lanzar cualquier programa como si estuviera firmado por Microsoft por ejemplo para saltarse varias o incluso todas las medidas de seguridad del sistema operativo.
Comentarios