Según podemos leer en un artículo en News.com que reporta Kriptópolis, mientras Microsoft impartía una conferencia sobre la seguridad de Windows Vista en Black Hat, en una sala contigua, la investigadora polaca Joanna Rutkowska mostraba cómo cargar en el kernel de Windows Vista drivers sin firmar, que podían portar código maligno.

Empleando una técnica conocida como Blue Pill, Joanna mostraba como insertar código malicioso en las mismísimas entrañas de una copia de Windows Vista de 64 bits.

Rutkowska encontró una forma de traspasar el polémico mecanismo con el que Microsoft intenta que sólo se puedan cargar en el kernel de Vista los drivers digitalmente firmados.

Joanna Rutkowska, de la firma de seguridad Coseinc, ha demostrado como crear malware indetectable, instalándolo con el ordenador en funcionamiento, sin que la BIOS o el sector de arranque deban ser modificados.

No obstante, y según publica News.com, la investigadora afirma que "el hecho de que ese mecanismo fuera traspasado no significa que Vista sea completamente inseguro. Sólo que no es tan seguro como se ha anunciado".

Más información en los artículos que os proporcionamos a continuación: