Ernstig beveiligingslek in Windows Media Player
Een beveiligingsonderzoeker heeft een proof-of-concept exploit gepubliceerd voor een ernstig beveiligingslek in Windows Media Player 9 en 11 waar nog geen patch voor is en waardoor een aanvaller het systeem kan overnemen. De aanval is getest op een volledig gepatcht Windows XP SP3 en een Windows Vista SP1 systeem. Om de aanval uit te voeren moet het slachtoffer een geprepareerd Wav, SND of MIDI bestand openen. Het is mogelijk om MIDI en Wav bestanden in een website te embedden, zodat die automatisch worden uitgevoerd als een gebruiker de site bezoekt. Microsoft heeft nog niet op de publicatie van het beveiligingslek gereageerd.
Ook hier ziet het er naar uit dat men ook weer zeer laat of niet zal reageren. Een beetje PR functionaris die de imago schade wil beperken zou moeten reageren met b.v.: "We hebben het in onderzoek genomen en zullen zsm met een reactie komen op onze bevindingen" oid.
De reden voor mijn cynisme komt voort uit de stukjes van ene Jeff Jones die maar blijft beweren dat M$ sneller is met patchen en minder beveiligingslekken heeft dan alle andere OS'en.
mooi heh? alles zo mooi geintegreerd...
Linux zou allang bezweken zijn onder de hoeveelheid aanvallen die Windows te verwerken krijgt ,Windows tenslotte is verreweg het meest gebruikte systeem is en daarom erg aantrekkelijk voor criminelen.
Je kan de benodigde dll ook in map zetten van het programma dat deze dll noddig heeft Pinnacle Studio 11 * msimg32.dll De 2 optie is de volgende ext verwijderen in het register in HKEY_CLASSES_ROOT, zoek op *.Wav *.SND of *.MIDI
Helaas zijn er nog steeds mensen die denken dat het OS van M$ het veiligste is en als ze dat al niet denken, denken ze dat het te maken heeft met de populairiteit van het OS (nou ja het wijd verspreid zijn, niet popie).
Dat blijft natuurlijk een voute veronderstelling omdat de boef het makkelijkste systeem pakt in in te breken of van malware te voorzien.
Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij windhoo$ producten. Vreemd nietwaar ?
*kuch* "De veiligste kluis ter wereld wordt keer op keer gekraakt, terwijl de makkelijk te openen kluizen ongemoeid worden gelaten door den boef". Ja, ja als je dat gelooft ben je naief !
"Ook al is volgens Jeff Jones Red Hat en MacOS vele malen onveiliger dan XP of Vi$ta, toch hoor je nooit van problemen bij de gebruikers van die systemen en altijd bij weondhoo$ producten."
Is het nou werkelijk nodig om dit soort afgezaagde discussie's te blijven voeren, waarmee je je medegebruikers alleen maar zit te vervelen ?
"Vreemd nietwaar ?"
Vooral vreemd om te zien hoe jullie dag in dag uit deze uiterst saaie en vermoeiende discussie voeren, waarbij iedere dag weer dezelfde argumenten naar voren worden gebracht. Grow up.
Het went, maar toch nuttig om steeds weer de schrijverts op hun 'falacy' te wijzen. Wie weet leren ze het ooit.
Maar vertel eens hoeveel % van het marktaandeel buiten M$ om, dat is ~10% is slachtoffer geworden van malware dit jaar ? Percentages das toch een eerlijk vergelijk nietwaar ?
Weet je wat wel weer grappig is is dat Jeffy Jones, als een van de grootste voordelen en bewijs ziet dat Vi$ta minder gevoelig is voor malware..... 1x raden....
...dat niet iedereen automatisch admin rechten heeft :)
Denk daar eens over na.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
