Populaire firewalls maken Windows instabiel
De manier waarop beveiligingsaanbieders hun software met de Windows kernel laten communiceren zorgt voor beveiligingsproblemen en maakt het besturingssysteem instabiel, zo blijkt uit onderzoek. Menig populaire aanbieder blijkt op een verkeerde manier de kernel mode drivers te implementeren wat ervoor kan zorgen dat het systeem crasht of dat er code geinjecteerd kan worden. Hierdoor zou een lokale gebruiker bijvoorbeeld zijn rechten kunnen verhogen, maar ook het overnemen van het systeem zou theoretisch mogelijk zijn.
De onderzoekers van Matousec vonden in 14 programma's, en dan met name firewalls, 67 bugs. Onnodige bugs, omdat Microsoft richtlijnen heeft opgesteld waar vendors zich aan moeten houden. De volgende producten worden als kwetsbaar omschreven:
Ook andere versies van de bovenstaande programma's zijn mogelijk kwetsbaar, en waarschijnlijk nog veel meer producten die SSDT hooks implementeren. Alleen de Comodo Personal Firewall, Daemon Tools Lite 4.10 en Sunbelt Personal Firewall kwamen zonder problemen door de tests heen, hoewel oudere versies van beide firewalls wel kwetsbaar zijn. Aangezien Daemon Tools geen beveiligingsproduct is, betekent dat geen enkele beveiligingsaanbieder zijn zaakjes op orde heeft.
Laatst las ik dat als je een mp3 afspeelt je download
snelheid 10% vermindert. Pffff
http://core.tweakers.net/nieuws/49122/Microsoft-ontwikkelt-fix-voor-netwerkproblemen-onder-Vista.html
Niet om te bashen, maar IP networking is echt echt oud. Als
dat niet goed geimplementeerd kan worden, wat dan met nieuwe
software.
Ultimate geprobeerd om ZoneAlarm te installeren, dat zou moeten gaan.
Op de machine was eerst de Norton Suite geinstalleerd, die heb ik
verwijderd, maar na installatie en reboot volgde een bluescreen. Gelukkig
was dit (na het maken van de restore disks en het verwijderen van Norton)
de 3e stap van het in gebruik nemen, dus er was geen man overboord,
maar toch....
geen enkele beveiligingsaanbieder zijn zaakjes op orde heeft.
Deze opmerking begrijp ik niet, de regel ervoor staat :
en Sunbelt Personal Firewall kwamen zonder problemen door de
tests heen[b/],[/quote]
Goed dat er zulke test zijn. Hopelijk worden de fabrikanten ervan zo
aangezet tot het 'echt' verbeteren van hun software.
tegen (heel) veel geld willen vertellen wat er precies fout gaat.
Leveranciers kunnen flink dokken om te horen wat er fout gaat.
Het zou beter zijn als ze eerst vertellen wat er fout gaat aan de leverancier
en dan kunnen ze als nog vertellen wat er precies fout gaat en dat het
inmiddels opgelost is....
Deze gasten kiezen er gewoon voor leveranciers voor het blok te zetten
door op internet te schreeuwen dat ze bugs vinden en ze vervolgens flink
laten betalen... doe je dat niet dat kom je op een volgende lijst weer voor.
En site's zoals security.nl nemen het over zonder wederhoor van de
leverancier.......
En site's zoals security.nl nemen het over zonder wederhoor van de
leverancier.......
WC-Eend: Ons product is niet lek.
nog nooit problemen gehad. Houdt ook nog AD en andere meuk tegen.
goede toegang tot de kernel omdat die closed is...en alleen
microsoft weet welke interfacing er nog meer mogelijk is.....
Ik weet zeker dat er meer exit punten zijn in die kernel.
Vandaar dat de concurentie nooit op gang komt, en ze 90% van
markt hebben en dat is nu net europa niet wil.....plus
closed source bevat achterdeuren unitil better proven!!!!!
closed source bevat achterdeuren unitil better proven!!!!!
Als MS morgen open source maakt van z´n producten stort
meteen het hele internet in.
gebruikt Windows, maar de paar echte intelligenten zitten hier en
gebruiken "betere" producten. Over zelfoverschatting gesproken...
Zie je ...mevrouw Kroes heeft gelijk....Ze (MS) geven geen
goede toegang tot de kernel omdat die closed is...en alleen
microsoft weet welke interfacing er nog meer mogelijk is.....
Ik weet zeker dat er meer exit punten zijn in die kernel.
Vandaar dat de concurentie nooit op gang komt, en ze 90% van
markt hebben en dat is nu net europa niet wil.....plus
closed source bevat achterdeuren unitil better proven!!!!!
Dit gaat gewoon om slordig programmeren. Net zoals het in Linux en
aanverwante software gebeurt. Schoenmaker, blijf bij je leest.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!