新攻击方法 可绕过Vista安全措施

 Dowd和Sotrirov能够使用各种脚本语言随意向用户计算机上载任何内容。这些脚本包括ActiveX、Java和.NET对象。

 从远处看，这些方法似乎是普通的利用基本识别码安全漏洞的一种标准方法。然而，其它研究人员已经证实这个利用安全漏洞的代码是一个突破。微软对于修复这种安全漏洞可能会束手无策。

 这些攻击的工作方式与其它大多数黑客攻击的方式是完全不同的，因为这些攻击方法利用了微软选择用来保护Vista基本架构安全的方法。

 其他研究人员称，他们认为同样的攻击技术将用于攻击其它操作系统，包括以前版本的Windows。

 微软对于这个研究结果没有做出正式的回应。微软安全反应中心部门经理Mike Reavey说，微软知道这项研究并且有兴趣看到公开之后的研究结果。