Microsoft adviseert gebruikers om de Windows beveiligingstool EMET te installeren, maar de bescherming die het gratis programma biedt kan met aanpassing van bestaande aanvallen worden uitgeschakeld, zo hebben onderzoekers van Offensive Security aangetoond.

EMET staat voor Enhanced Mitigation Experience Toolkit en voegt een extra beveiligingslaag aan Windows en geïnstalleerde applicaties toe. Dit moet het lastiger voor een aanvaller maken om een lek te misbruiken. Uit verschillende onderzoeken blijkt dat EMET tegen zowel bekende als onbekende lekken bescherming biedt. De beveiliging is echter niet waterdicht. Zo werd eerder al aangetoond dat EMET kan worden omzeild, zodat een exploit het systeem toch kan aanvallen.

Demonstratie

Onderzoekers van Offensive Security hebben nu gedemonstreerd dat het ook mogelijk is om de verschillende beveiligingsmaatregelen die EMET aan een systeem toevoegt uit te schakelen en zo toch het systeem over te nemen. De demonstratie vond plaats tegen IE8 op Windows 7 en EMET 4.1, de meest recente publieke versie van de gratis tool. "We hebben deze methode om EMET te omzeilen niet in bekende exploits aangetroffen", aldus de onderzoekers.

Die stellen dat Microsoft het probleem zelf ook heeft ontdekt, aangezien de aanvalsmethode in de Technical Preview van EMET 5 al is verholpen. Dit is een vroege testversie van het programma. De onderzoekers wisten echter een aangepaste versie van hun aanval wel tegen EMET 5 te laten werken. "Hoewel EMET zeker een goede tool is en het lastiger voor exploit-ontwikkelaars maakt, is het geen magische oplossing om al dit soort aanvallen te stoppen", zo merken de onderzoekers op.