WCI 262 Windows Vista ????????- ?????? (UAP/LUA)

1
WCI 262Windows Vista????????-?????? (UAP/LUA)

• ??
• ???????
• Windows???????
• Microsoft
• yuchen_at_microsoft.com

2
??

• ?????UAP/LUA
• ?? ?????????
• UAP/LUA ?????
• Windows Vista ? UAP/LUA ???
• Windows Vista UAP/LUA ??
• ???? UAP/LUA ????

3
?????UAP/LUA

• ??????????????????
• ????????????????
• ?????????????
• ??????????????
• ?????????????
• ??(Virus), ????(Malware), ????(Spyware),
  ????/??????,????
• ??????, ?IT??????, ??????????

4
??

• ?????????????, ???????????
• ????????????
• IT????????????, ????????????
• ?TCO (Total Cost of Ownership)
• ???????????????
• VPN
• ????????????????????????

5
??

• ????
• ??????????????????
• ????????
• ????????, ????
• ?????
• ?????????
• UAP/LUA?? ???????? (PA)
• ?????????????????
• ?? ????????, ?????

6
??(?)

• ?????? OTS (Over the Shoulder)
• ????????
• ??????????????????????

7
Windows Vista ?????

• ????
• Abby (????????)
• Toby (????/??????)
• ????
• Ichiro (???????)
• Nicolas (??????)
• ???????? (Protected Admin)
• Abby
• Ichiro

8
Windows Visa UAP/LUA ????

• ???????????????????

9
??

• ??????, ???????????????????, ?????????????
• ????????????????
• ???????????? (PA)
• ???? ????????????
• ????????, ?????????????
• ????????????
• ????(LUA)??????????????
• ????????

10
?????????

• ??/?????????????
• ??????? ????
• VPN (??????)
• ??????, ?????????? (???????????)
• ????????, ??????????????

11
????????????????

• ????????????
• ???? (Explorer) ??????? (IE, Outlook) ????????
• ????????????????, ??????? ???? ?????
• ???????, ??????????
• ? ???????????????

12
???? ???

• ????
• ?????? ??? (Ok/Cancel)
• ???? ???
• ?????? (CRTL-ALT-DEL)
• ??
• ????????????
• ???????? (????)
• ?????

13
???? ?????
14
????????????

• ??? ????
• LUA ???????
• Highest ?????????????
• Admin ????????
• ????
• ???? LUA, ???????
• ??????? Manifest ???????
• ??? ????????
• ??????????
• ???????? ???????? ??

15
???????????
16
UI ??? - ??/??

• ???????? ??/?? ??
• ?? ?? ???????????
• ?? ?? ????????

17
??/??
18
??????????

• ????????? Windows 9x ???
• ???????????
• ?????????????????
• ?? Microsoft ????????
• ?? ??? ?????????
• ??????? (?? ????????)
• ??????????

19
?????????

• ???
• ? ????????/???????????????????? (?????)
• ? ??????????????, ??????????
• ??? LUA ??, ??????????????
• ??????????, ???? Windows ???? (Windows Vista 2)
  ?????

20
????????
21
?????????

• LUA ????????????????
• ???? Widows ??
• ?????? (Shatter Attack)
• ???? (Spoofing)
• LUA ???????????? Sid
• DLL/?? ?? (CreateRemoteThread)
• ??????? (ReadProcessMemory)
• ???? ????
• ??? UI??? ??
• ??? ??? ?? (MIC??)

22
??? ??? ??
????

• ???????? ??? ??
• ??? ????, ??????
• ?????????
• ?????????????????
• ????????????

????
(???)
???
??? ????
???
(????)
Word
PowerPoint
???
IE ? Internet?
???
??? ???exe
23
??? UI??? ??

• ?????? (Spoofing)
• ???????? (Shatter Attack)
• ? Windows ?USER ??????

???? ?????
??? ????
???
?? ??
???
24
????
25
???? IE (LoR IE)

• ?IE?MIC?????
• ????
• WCI 311 ????IE 7 ????

26
???? UAP/LUA ????

• ?? LUA ??
• ??????, ????, ?????
• ?? Application Verifier ?? LUA Predictor
  ???????????
• ????? Windows Logo ???

27
Windows Logo ??

• ?????????????
• ?????????????? ?? ??
• ??????? (Windows, Program Files)
• ????????? (HKEY_LOCAL_MACHINE)
• ???????????????? (Profiles)
• ? Windows Installer ???????
• ? ?????? ??????
• ????????????

28
Windows Logo ?? (?)

• ????????????
• ? Manifest ?????? ????
• lt?xml version"1.0" encoding"UTF-8"
  standalone"yes"?gt
• ltassembly xmlns"urnschemas-microsoft-comasm.v1"
  
• manifestVersion"1.0"gt
• ltsecuritygt
• ltrequestedPrivilegesgt
• ltrequestedExecutionLevel
• level"requireAdministrator"
• uiAccess"false"/gt
• lt/requestedPrivilegesgt
• lt/securitygt
• lt/trustInfogt
• lt/assemblygt

29
Application Verifier ????LUA Predictor

• ?????????????????????
• ????????????API??
• ?????????????
• ????
• ????????, ??AppVerifier
• ??AppVerifier, ??????(.exe)
• ??????, ?????????
• ??????

30
Application Verifier ??
31
????

• Windows Vista Security
• http//www.microsoft.com/windowsvista/security.msp
  x
• Application Verifier
• http//www.microsoft.com/windows/appcompatibility/
  default.mspx
• IE 7
• http//www.microsoft.com/windows/IE/ie7/default.ms
  px
• Windows Logo Program
• https//partner.microsoft.com/global/winlogo

32
(No Transcript)