Microsoft onthult zero-day detectie virusscanners
Microsoft gaat voortaan inzichtelijk maken hoe snel virusscanners misbruik van zero-day kwetsbaarheden in Microsoft software kunnen detecteren. De softwaregigant biedt partijen via het Microsoft Active Protections Program (MAPP) informatie over nieuw ontdekte lekken aan. Beveiligingsbedrijven kunnen die informatie in hun eigen producten verwerken, zodat klanten tegen exploits en malware beschermd zijn.
Op een speciale pagina houdt Microsoft nu bij welke partijen binnen 96 uur na het verschijnen van een Security Advisory bescherming aan hun software hebben toegevoegd. Daarbij wordt onderscheid gemaakt tussen partijen die binnen 48 uur bescherming bieden en partijen die hiervoor tussen 48 uur en 96 uur nodig hebben.
Duqu
De eerste en enige advisory op de pagina is die van het Duqu-virus. De malware gebruikte een onbekend lek in de Windows-kernel om systemen te infecteren. De kwetsbaarheid wordt aanstaande dinsdag gepatcht. Microsoft bracht op 14 november een advisory uit. Details over het lek werden naar de 82 MAPP-partners gestuurd.
Daarvan hadden er 22 binnen 48 uur bescherming aan hun software toegevoegd. Acht andere bedrijven hadden hier tussen de 48 en 96 uur voor nodig. Het gaat niet alleen om anti-virusbedrijven, maar ook om bedrijven die IDS/IPS oplossingen aanbieden. AVG, ESET, G Data, Norman en Trend Micro zijn wel partner, maar wisten niet binnen 96 uur bescherming te bieden.
Overigens staan ook F-Secure en Sophos in het lijstje met bedrijven die meer dan 48 uur nodig hadden. Da's geen beste beurt!
Indien het gaat om 0day's gebruikt in een targetted attack, dan is toevoeging eigenlijk altijd te laat. Overigens meet Microsoft niet vanaf het moment dat de 0day voor het eerst gebruikt wordt (dit is meestal onbekend), maar vanaf het moment dat de 0day in een security advisory verschijnt. Dikwijls zitten hier dagen, weken of maanden tussen.
Ik denk dat die net iets meer dan 96 uur nodig hebben gehad.
Word het niet eens tijd dat Microsoft stopt met het verspreiden van deze bs-stories en haar tijd gaat steken in
- het opsporen van de nog aanwezige lekken in hun software
- het structureel fixen van de nog aanwezige ontwerpfouten
Of is beter - voor de perceptie van iedere computergebruiker - om voortaan "Windows(tm)" zelf te gaan zien als malware daar het - by default/design - de voortplanting van digitale virussen toestaat, mogelijk maakt?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
