Meeste virusscanners negeren Windows beveiliging
Virusscanners en andere beveiligingssoftware maken nauwelijks gebruik van de beveiligingsmaatregelen die Windows biedt om aanvallen door hackers te voorkomen. Vorige maand kwam het Deense Secunia met een onderzoek waaruit bleek dat veel populaire programma's, zoals QuickTime, Foxit Reader en OpenOffice, geen DEP (Data Execution Prevention) en ASLR (Address Space Layout Randomization) toepassen. Daardoor wordt het eenvoudiger voor aanvallers om kwetsbaarheden in deze software te misbruiken.
Opmerkelijk genoeg blijken ook beveiligingsbedrijven de technologie in hun software nauwelijks toe te passen. IT-journalist Brian Krebs nam een virtual machine en Microsoft's Process Explorer tool om te controleren welke producten DEP en ASLR implementeren. AVAST Home Edition, AVG Internet Security 9.0, BitDefender Internet Security 2010, ESET Smart Security, F-Secure Internet Security, Norton Internet Security 2010 , Panda Internet Security 2010 en Trend Micro Internet Security 2010 passen zowel geen DEP als ASLR toe.
Alleen Microsoft's eigen Security Essentials gebruikte beide beveiligingsmaatregelen. In het geval van McAfee gebruikten sommige processen alleen DEP, andere weer alleen ASLR en sommige beide maatregelen. In het geval van Avira draaide alleen het belangrijkste onderdeel met ASLR, terwijl bij Kaspersky alleen DEP voor de browser plugin was ingeschakeld.
Waarde
DEP en ASLR zijn geen magische oplossing die aanvallen altijd weten te voorkomen. In het verleden zijn er meerdere onderzoekers geweest die de beveiligingsmaatregelen wisten te omzeilen. Sommige anti-virusbedrijven zoals F-Secure, Symantec en BitDefender laten weten dat ze de maatregelen wel in de toekomst willen gaan gebruiken. Volgens het Slowaakse anti-virusbedrijf ESET, bieden ASLR en DEP geen toegevoegde waarde in het beschermen van beveiligingssoftware. Toch overweegt de virusbestrijder om DEP en ASLR te gaan gebruiken.
Wat is dan überhaupt het nut van die technologie?
Misschien een specialist in de buurt die dat kan uitleggen?
Wat is dan überhaupt het nut van die technologie?
Misschien een specialist in de buurt die dat kan uitleggen?
Zie het als bijvoorbeeld een airbag in de auto: je hoeft er geen gebruik van te maken (ze zijn uit te schakelen), maar als je ze wel gebruikt, is de impact op bijvoorbeeld je hoofd bij een botsing kleiner.
PS. JIT-compilers voor bv. Java & Flash hebben een legitieme reden om bepaalde geheugensegmenten zowel beschrijfbaar als uitvoerbaar te markeren (DEP staat dit niet toe).
DEP is in sommige gevallen wel "uit te zetten" door de page permissies te wijzigen mbv VirtualProtect. Je hebt ook Permanent DEP wat niet uit te zetten is.
DEP is in sommige gevallen wel "uit te zetten" door de page permissies te wijzigen mbv VirtualProtect. Je hebt ook Permanent DEP wat niet uit te zetten is.
De programmeur bepaalt tijdens het programmeren of hij de door hem gebouwde software wil beschermen met DEB en of ASLR. Hij dekt zich dan eigenlijk alleen in tegen zelfgemaakte fouten (bugs exploits).
IDD net zoiets als airbags denk ik. Je gaat er op vertrouwen en kunt dan wat slordiger worden :-)
Er valt altijd een manier te vinden om het te omzeilen. Niets is 100% zeker als het om beveiliging gaat.
Je moet het vergelijken met een fietsleutel. Als je je fiets op slot zet, is de kans ook kleiner dat ie meegepikt wordt.
Maar er is altijd een kans dat ie toch nog wel gepikt wordt. Zo moet je dat vergelijken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!