Microsoft: Autorun is beveiligingsrisico
De Autorun optie die automatisch CD's en USB-sticks in Windows start is handig als je vijf jaar oud bent en niet steeds je ouders voor het installeren van software wilt lastigvallen, maar bedrijven doen er verstandig aan om het zo snel als mogelijk uit te schakelen, aldus Microsoft's Steve Riley. Volgens de "senior security strategist" zijn nog veel mensen zich niet bewust van de gevaren die Autorun met zich meebrengt.
"Dit is misschien oud nieuws voor veel van mijn lezers, maar het uitschakelen van autorun wordt nog steeds niet als beveiligingsmaatregel beschouwd. Tijdens een recente conferentie was ik verrast door het aantal mensen dat niet bij de risico's stilstaat." Een optie is om shift in te drukken tijdens het laden van de CD of DVD, maar het is niet verstandig om dit aan gebruikers over te laten. "Group policy is je beveiligingsvriend."
dat moet via een policy, heb je tenminste wat te doen....
standaard install van Vista helemaal gek vanwege allerlei conformations
die je moet geven, en dingen die niet meer werken omdat dat so called
veiliger is. Nee, gebruikers moeten hun verantwoordelijkheid nemen, en de
OS deze, zodra de gebruiker verstandig omgaat met zijn systeem, de
veiligheid garanderen. Maar het mag niet uit zichzelf maatregelen nemen.
gemaakt heeft? Ik ben blij dat ze tot inkeer komen, maar
kunnen ze dit soort irritante features niet gewoon by
default uit zetten? Zelfs in Vista staat het standaard aan.
dit in elk geval al sinds Win95.
Maar wat ik zelf typisch vindt is dat MS verwijst naar
bedrijven die hier niet goed op letten terwijl het volgens
mij Windows is die dergelijke functies standaard aan zet.
Volgens mij zijn zij de aangewezen figuren die het uit
moeten schakelen en de klant het moet laten inschakelen. Of
in elk geval zó aanpassen dat je een autorun inschakelt
wanneer je de CD plaatst terwijl je de shift ingedrukt houdt.
handig) of de EXE-bestand zoek op de CD en dergelijke. Ik
heb echter 1 geval gehad waarbij een softwarepakket maar
gedeeltelijk werd geïnstalleerd.
Daar kwam ik overigens pas later achter.
HOE ik de autorun-optie afzet?
met dank!!
Het gaat er om met welke rechten het proces draait en hoe
het systeem verder ingericht is. Alleen op (standaard)
slecht beveiligde machines is dit een probleem. En dat is
ongeveer de hoofdmoot van wat Microsoft verkoopt.
Maar voor een USB stick, mhhhhhh
gpedit.msc
En dan even het bovenste gedeelte van het artikel volgen..
Wat maakt het nou uit of een autorun.exe draait?!
Het gaat er om met welke rechten het proces draait en hoe het systeem verder ingericht is. Alleen op (standaard) slecht beveiligde machines is dit een probleem.
Of even een virusje nesteld in je profiel (je hebt geen administrator rechten nodig om iedereen het leven op Internet zuur te maken)...
Misschien even snel een local exploitje dan voor wat meer rechten om de boel echt helemaal omzeep te helpen?
gpedit.msc werkt niet. Krijg ik een waarschuwing, kan
bestand niet vinden.
Start - Run...
gpedit.msc
En dan even het bovenste gedeelte van het artikel
volgen..
in mijn windows xp home krijg ik het bericht dat windows
gpdingens niet vindt!!
hallo, SirDice?
dank bij voorbaat
Even zoeken welke registrykeys 't ding veranderd.. Kom ik op terug ;)
Verander de waarde dword:000000b5 in het artikel voor dword:000000ff om autorun voor alle drives (dus ook usb sticks) uit te zetten.
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx?mfr=true
(is voor W2K maar de waardes zijn voor XP en Vista hetzelfde)
Jij bent een rots in de branding!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
