Peter Hlavaty：攻破微软Win8 SafeLink安全机制

9月25日，SyScan360 2013国际前瞻信息安全会议在北京国家会议中心举行。ESET软件工程师Peter Hlavaty展示一种新的利用技术，鲜为人知的堆处理技巧再加上对数据的操纵，令我们可以像数年前那样，在看似安全的系统机制下利用漏洞。通过堆覆盖仍然能控制程序的执行。同样的利用技术适用于所有Windows版本，包括XP、Win7 SP1到Win8 CP。