Beveiligingslek in geheugenbescherming Windows Vista
Windows Vista is van allerlei nieuwe beveiligingsmaatregelen voorzien, waaronder ASLR, een systeem om het geheugen te beschermen. Het doel van Adress Space Library Randomization is het voorkomen van bufferflow aanvallen in kwetsbare programma's.
Beveiligingsconsultant Ali Rahbar heeft het beveiligingsmechanisme onderzocht en een manier gevonden om het te omzeilen. ASLR laadt belangrijke systeembestanden elke keer dat de PC start in andere geheugenlocaties, wat het lastiger maakt voor kwaadaardige code om te draaien.
Rahbar heeft nu ontdekt dat Microsoft in plaats van de beschikbare 8bits slechts 5bits gebruikt. Hierdoor zijn er 32 in plaats van 256 mogelijke waardes, en kan daardoor eenvoudiger via een bruteforce aanval gekraakt worden.
Heeft een aanvaller de ASLR bescherming omzeild, dan wordt het ook eenvoudiger om andere beveiligingsmaatregelen zoals DEP, /GS en /SAFESEH aan te vallen en uiteindelijk kwaadaardige code op het systeem uit te voeren.
MicroSoft moet terug naar de tekentafel (of naar de
schoolbanken)......
- Unomi -
en doen dat hopelijk ook. beter dan 8 bits zou ook mogen, maar dat zal wel
onmogelijk zijn, wil Vista nog werken
Deze keer zijn ze met Vista nog steeds op zoek naar de goede weg.
Hoeveel mensen zullen Vista uiteindelijk nog willen kopen?
En net als Symantec blijven gillen dat ze de beste zijn.
En dat er nog zure appels aankomen las ik vanmorgen.
Mevr Kroes is niet van plan voor Microsoft te zwichten.
Wordt vervolgt.
mijn inziens niet zo heel veel uit. (7 keer meer moeite voor cpu?)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
