Microsoft security-tool maakt hackers het leven zuur
Een gratis security-tool van Microsoft die Windows programma's tegen aanvallen moet beschermen, blijkt belangrijke verbeteringen bevatten. Dat ontdekte de Belgische beveiligingsonderzoeker Didier Stevens. Versie 2.1 van de gratis Enhanced Mitigation Experience Toolkit (EMET) werd halverwege mei van dit jaar gelanceerd. EMET gebruikt verschillende technieken om aanvallen tegen systemen te bemoeilijken en zou zelfs zero-day aanvallen kunnen stoppen. De toolkit zorgt er daarnaast voor dat oudere Windows-versies en applicaties toch over modernere beveiligingsmaatregelen kunnen beschikken.
Veel applicaties maken geen gebruik van beveiligingsmaatregelen zoals Dynamic Data Execution Prevention (DEP) en Address Space Layout Randomization (ASLR), waardoor het eenvoudiger voor aanvallers is om werkende exploits te ontwikkelen. ASLR maakt het juist lastiger voor een aanvaller om te voorspellen waar bepaalde geheugenadressen zich bevinden.
In EMET 2.1 werd Bottom Up Randomization toegevoegd, die de entropie van ASLR vele malen verbetert. "De resultaten zijn spectaculair", zegt Stevens. Hij liet een testprogramma 500.000 keer draaien en kreeg bijna 200 verschillende adressen terug. "En de verspreiding is ook uniformer, geen enkel adres komt meer dan drie procent van de tijd voor."
Deze tool is gratis te downloaden en kan een extra vorm van beveiliging zijn voor PC's met XP.
Let wel op dat als je technieken zoals DEP en ASLR aanzet voor bepaalde applicaties je dit dan wel even goed moet testen. Diverse applicaties gaan 'over hun nek' als je dit aanzet.
Begrijp ik goed dat dit niets is voor eindgebruikers, maar dat dit is voor software-ontwikkelaars, zodat hun software minder makkelijk hackbaar wordt?
Dit is meer iets voor systeembeheerders maar ook (ervaren) gebruikers.
AO
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
