Hackers omzeilen Windows 8 beveiliging
Windows 8 beschikt over verschillende maatregelen om aanvallen door hackers te voorkomen, maar één van deze maatregelen is te omzeilen, zo ontdekte een beveiligingsonderzoeker in de developer versie van het besturingssysteem. Eén van de aanvallen die Windows 8 probeert te voorkomen is return-oriented programming (ROP). ROP laat een aanvaller bepaalde functies binnen een programma gebruiken om zijn "payload" uit te voeren. Daardoor is het mogelijk om beveiligingsmaatregelen zoals Data Execution Prevention (DEP) te omzeilen.
Om ROP tegen te gaan introduceerde Microsoft een nieuw mechanisme in Windows 8. Elke functie die met het manipuleren van het geheugen te maken heeft, wordt nu gecontroleerd. Die controle is echter niet waterdicht, zo ontdekte Dan Rosenberg, die opmerkt dat de nieuwe obstakels toch zijn te omzeilen. Inmiddels is er aan de hand van het onderzoek van Rosenberg ook een verdere aanval uitgewerkt. Windows 8 is nog in ontwikkeling en staat voor volgend jaar gepland.
Gemaakt voor developers zodat ze kunnen ontwikkelen en daar heeft MS echt niet de moeite gedaan om alles dicht te timmeren. In de uiteindelijke versie had dat al lang niet meer gekund, ook zonder deze melding van een bijdehandje die denkt wat geweldigs gevonden te hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
