Microsoft wijzigt AutoRun in Windows XP en Vista
De Conficker worm wist talloze computers en bedrijfsnetwerken via USB-sticks te infecteren, rede voor Microsoft om de AutoRun functionaliteit in Windows 7 aan te passen, maar die aanpassing maakt het nu ook voor oudere besturingssystemen beschikbaar. In Windows XP, Vista en Server 2003 zorgde AutoRun ervoor dat elk opslagmedium met een AutoRun.inf bestand automatisch werd gestart.
De update van Microsoft schakelt AutoRun nu voor externe harde schijven, USB-sticks, MP3-spelers en andere USB-media uit, wat betekent dat gebruikers installatieprogramma's voortaan handmatig moeten starten. Alleen CD's en DVD's worden nog automatisch gestart. Voor zover bekend heeft dit alleen gevolgen voor de werking van de Wireless Connect Now functie in Windows, die nu ook handmatige actie vereist.
Daar ben ik *het in dit geval*, maar in zeer beperkte mate mee eens. Ouders en vrienden waarbij ik dit al uit had gezet heb ik heel makkelijk kunnen leren dat als ze deze meldingen krijgen er mogelijk iets aan de hand kan zijn (net als bij meldingen van de security software als er een applicatie het internet op wil). Meestal bellen ze dan even en kan ik ze heel snel een antwoord geven. Dit heeft me al vele uren opruim-/opschoonacties achteraf gescheeld.
Bij kinderen van vrienden is het wat lastiger, die zijn soms nog zeer naïef (en niet eens kinderlijk naïef), maar inmiddels lijkt ook dat gelukt omdat ik aangegeven heb ze niet meer zonder meer te helpen bij het herstellen van hun systemen. Laat ze maar een paar dagen niet met hun Instant Messenger kunnen werken, dat heeft zeer goed gewerkt.
Denk het niet.
...
Bij kinderen van vrienden is het wat lastiger, die zijn soms nog zeer naïef (en niet eens kinderlijk naïef), maar inmiddels lijkt ook dat gelukt omdat ik aangegeven heb ze niet meer zonder meer te helpen bij het herstellen van hun systemen. Laat ze maar een paar dagen niet met hun Instant Messenger kunnen werken, dat heeft zeer goed gewerkt.
De huidige generatie kinderen zonder IM laten zitten, volgens mij moet je dan al beginnen oppassen voor aanklachten wegens kindermishandeling :-)
Gaat het hier eigenlijk enkel om het automatisch starten van een CD/USB stick/...?
Of ook om het dubbelklikken op het device waarbij alsnog de autorun.inf wordt geladen?
http://support.microsoft.com/kb/971029
dan lijkt het erop dat dit door de liefhebbers is te downloaden en uitvoeren,
maar dat het niet aangeboden gaat worden via de Windows Update functionaliteit?
Of vergis ik me?
Of deze update iedereen 'opgedrongen' moet worden via een automatische "Belangrijke" of "Aanbevolen" update, dat vraag ik me wel af, maar deze update zou mijns inziens in ieder geval als "Optionele" update aangeboden moeten worden via Windows Update.
Met slechts het aanbieden via die "Update to the AutoPlay functionality in Windows" mogelijkheid zoals hierboven vermeld, zullen waarschijnlijk niet de gebruikers bereikt worden die die update juist het hardst nodig hebben...
Indien jij het aan laat staan, dan ben jij net zo goed 'een idioot'. Want bij een volgende vulnerability kan deze weakness wederom geexploit worden, en als jij het niet uitschakelt, dan heb jij zelf je beveiliging evenmin op orde. Wat dat betreft is je reactie een beetje kortzichtig.
Waarom duurt het, sinds de uitbraak van conficker, 10 maanden totdat Microsoft op dit 'briljante' idee komt ? Indien men deze update in December of Januari had uitgebracht, dan had dit waarschijnlijk een behoorlijk deel van de conficker problemen kunnen voorkomen.
Nederlandstalige XP-versie: http://www.microsoft.com/downloads/thankyou.aspx?familyId=96ca61f6-8b16-4157-9635-8cfc0bbf4c35&displayLang=nl
Als je logisch nadenkt, dan kom je tot de conclusie dat dit wel degelijk werkt wanneer 'het grootste probleem achter het toetsenbord' een geinfecteerde USB stick in zijn PC steekt. Immers heb je dan nog steeds de domme gebruiker die die handeling pleegt, maar niet de infectie.
"Omdat sommige idioten hun beveiliging niet op orde hadden, moet ik nu mijn AutoRun uitschakelen?"
Je kunt na installatie toch gewoon de instelling weer wijzigen, en autorun opnieuw aanzetten ? Maar bekijk het eens van de andere kant - bij een wormuitbraak als conficker kan dit tot gevolg hebben dat miljoenen 'idioten' geen geinfecteerd systeem hebben, en dat jij dus ook minder last hebt van systemen die, na besmetting via USB, onder andere jouw computer proberen te infecteren.
Wat dat betreft lijkt het mij niet meer dan welkom dat deze optie default uit staat, want de meeste mensen die dit soort besmettingen hebben zullen de functie waarschijnlijk niet eens kennen, en er dus helemaal nooit bij stil staan of deze aan danwel uit staat.
Denk het niet.
Je kunt dan wel goed beveiligd zijn, maar er zijn altijd virussen die om je beveiliging heen gaan.
En ik ga er gemakshalve vanuit dat er ook bij jou wel eens een usb-stick van iemand anders in jouw pc gaat of dat die van jou in iemand anders pc komt (waardoor je usb besmet kan raken)
peterbd
http://support.microsoft.com/kb/971029
dan lijkt het erop dat dit door de liefhebbers is te downloaden en uitvoeren,
maar dat het niet aangeboden gaat worden via de Windows Update functionaliteit?
Of vergis ik me?
of deze aanpassing van AutoRun waarschijnlijk via Windows Update aangeboden zal gaan worden?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
