Microsoft: sterke afname van aangevallen lekken
De afgelopen jaren is het aantal aanvallen op kritieke lekken in de software van Microsoft sterk gedaald, zo laat de softwaregigant weten. Vanaf 2010 namen de aanvallen op kwetsbaarheden waardoor een aanvaller willekeurige code op de computer kan uitvoeren met 70% af.
Volgens Microsofts Tim Rains is dit waarschijnlijk het gevolg van beveiligingsmaatregelen in Microsoft's software, zoals Address Space Layout Randomization (ASLR) en Data Execution Prevention (DEP), die het misbruik van een beveiligingslek lastiger moeten maken. Microsoft zag ook een afname van het aantal zero day-lekken in de eigen software. Dit zijn kwetsbaarheden waarvoor nog geen patch beschikbaar is op het moment dat ze worden aangevallen.
Daardoor zijn zero day-aanvallen veel effectiever in het aanvallen van computers. In 2011 werden er nog 18 zero day-lekken in de software van Microsoft ontdekt, vorig jaar waren het er 13. Doordat het aantal kritieke lekken waardoor willekeurige kan worden uitgevoerd de afgelopen jaren afnam, van 70 in 2010 naar 20 in 2013, maken zero day-lekken nu wel een groter deel uit van de kwetsbaarheden waar Microsoft mee te maken krijgt.
Patches
Uit een andere statistiek blijkt dat het snel uitrollen van patches effect heeft. Aanvallers ontwikkelen namelijk nog zelden exploits voor lekken die Microsoft al lang heeft gepatcht. Een aanvaller kan bijvoorbeeld een beveiligingsupdate reverse engineeren om te zien waar de kwetsbaarheid zich precies bevindt en hier misbruik van maken. Doordat de meeste Windows-updates snel worden geïnstalleerd is dit minder aantrekkelijk voor cybercriminelen geworden.
In 2013 werd er slechts één exploit voor een lek in de software van Microsoft ontdekt dat al 30 dagen eerder was gepatcht. In 2010 ging het nog om 11 van dit soort "late" exploits. Verder nam ook het aantal aanvallen af op lekken die plaatsvonden binnen 30 dagen nadat er een patch van Microsoft verscheen. Ging het in 2010 nog om 42 exploits die net na het uitkomen van een Microsoft-update verschenen, vorig jaar waren het er nog maar zes.
riiight...een factor 3 lager marktaandeel in een paar jaar tijd dus..typisch gevalletje 'wishfull thinking' .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
