"Microsoft kernel beveiliging houdt concurrentie buiten"
Microsoft's nieuwe beveiligingsmaatregelen om de Windows kernel te beschermen en security te verbeteren, is mogelijk een manier om beveiligingssoftware van andere aanbieders te weren, aldus firewall aanbieder Agnitum.
Kernel Patch Protection moet low-level systeemactiviteiten zoals het register en bestands operaties beter beschermen. Elk programma dat toegang tot de kernel heeft, kan bijvoorbeeld een map verbergen en het onmogelijk maken om die met de standaard Windows tools te verwijderen.
Hoewel kwaadaardige programma's de Windows kernel kunnen aanpassen om zichzelf te verbergen en informatie te stelen, hebben ontwikkelaars van beveiligingssoftware ook toegang tot de kernel nodig.
Volgens Agnitum voorkomt de kernelbeveiliging dat ontwikkelaars security software op kernelniveau installeren. Een aanpak die nodig is om beveiliging tegen malware mogelijk te maken. De beveiliging voorkomt echter niet dat hackers bepaalde delen van de code reverse engineeren, om zo alsnog toegang tot de kernel te krijgen.
Software ontwikkelaars die hun programma's willen laten werken, worden dan ook gedwongen om deze techniek toe te passen, waardoor het lastiger is om programma's te installeren en te onderhouden. Een gevaarlijke ontwikkeling, zo waarschuwt de firewall aanbieder.
"Het is logisch voor Microsoft om Windows tegen rootkits te beschermen. Helaas lost dit het probleem niet echt op, en maakt het dit lastiger voor ontwikkelaars van beveiligingssoftware om compatible met Windows te zijn. Niemand weet of Microsoft dit bewust heeft gedaan, maar het vermoeden bestaat dat dit bewust gedaan is om gebruikers te dwingen om voor Microsoft security oplossingen te kiezen. Beveiligingssoftware van andere aanbieders is vaak robuuster en biedt betere bescherming voor de gebruikers, die de grootste verliezaars zijn als dit het geval is" zegt Mikhail Penkovsky.
antivirusmarkt binnen te willen gaan. Krijgen we straks ook
McAfee, Sophos, Symantec en Agnitum en misschien Trend nog
gezamelijk in een antitrust zaak. Ben benieuwd hoe lang het
duurt voordat bill-knuffelaars roepen " ja maar hij geeft
toch miljoenen aan het goede doel?" (alsof je afrikanen
Windows geven ipv Ubuntu een goed doel noemt)...
uitgevaardigd, waaraan het zich zeker zal houden.
De boetes en rechtszaken hebben Microsoft toch nog op het rechte pad
gekregen!
Ik heb hier geen zorgen over. Microsoft heeft tenslotte 12 geboden
uitgevaardigd, waaraan het zich zeker zal houden.
De boetes en rechtszaken hebben Microsoft toch nog op het rechte
pad
gekregen!
Niet dus!
M$ vecht de boetes en uitspraken aan tot het uiterste om haar
"gelijk" te halen zodra er nieuwe mensen op huidige posten zitten.
Reken maar dat er nu al een flinke pro M$ lobby op gang is in
Brussel om de opvolger van mevr. Kroes te behagen en de boetes
te verlagen.
B
Microsoft op hetrechte pad door boetes en rechtszaken?
Vandaar dat ze i.v.m. de EU in hoger beroep gaan!
Nee die Amerikanen laten zich door het nietige EUROPA nooit
de les lezen.
Rechtszaken willen ze juist,want daar gaan ze jaren mee door.
Dat is hun gebied,daar wint niemand van.
goed, doen ze het wel ook niet.
Eerst geven ze een beetje toe,en doen net of ze zwichten voor de druk
uit Brussel.
Dan gaan ze weer in de aanval op de EU(Kroes) en zo gaat de trukendoos
als een harmonica open en dicht.
En wat staat er in de krant een poosje geleden?
Mensen willen alleen de Media Player van Microsoft.
Alleen al omdat de koper van mening is dat het beste een Player
van het zelfde merk op de PC hoort!!
Daar sta je dan Neeltje.
Ga toch krassen!!!!!
draaien.
Alle software zou juist in userspace moeten draaien. Als
geen enkele malware op kernelnivo kan draaien, dan is dat
toch beter?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!