Nieuwe zero-day-aanvallen omzeilen Microsoft EMET *update*
De recente zero-day-aanvallen op onbekende beveiligingslekken in Adobe Flash Player en Adobe Reader zouden niet zijn gestopt door Microsoft's gratis Enhanced Mitigation Experience Toolkit (EMET). EMET biedt gebruikers extra bescherming door beveiligingsmaatregelen in te schakelen die in Windows aanwezig zijn, maar bepaalde programma's niet gebruiken.
Het zou daardoor in theorie ook onbekende aanvallen kunnen stoppen, zoals in het geval van een zero-day. Het gaat hier om kwetsbaarheden waarvoor nog geen update beschikbaar is. Door de beveiliging van EMET wordt het in theorie lastiger voor aanvallers om beveiligingslekken uit te buiten.
Ontwikkeling
Deze week riep Microsoft Windows-gebruikers wederom op om EMET te gebruiken. Ook werd de zakelijke ondersteuning van het programma aangekondigd, waardoor het aantrekkelijker voor bedrijven wordt om uit te rollen. De laatste officiële versie die Microsoft aanbiedt en bij bedrijven ondersteunt is EMET 3.0.
EMET 3.0 biedt geen bescherming tegen return-oriented programming (ROP) exploits. Via ROP kunnen aanvallers beveiligingsmaatregelen als Data Execution Prevention (DEP) omzeilen om toch kwaadaardige code op het systeem uit te voeren. Deze nieuwe zero-day-aanvallen zouden ROP toepassen om systemen over te nemen.
Deze bescherming is wel in EMET 3.5 aanwezig, maar hier is alleen een bètaversie van beschikbaar. Tijdens de webcast over de Windows-updates van februari krijgt Microsoft's Dustin Childs de opmerking dat EMET 3.0 de zero-day-aanvallen tegen Flash en Adobe Reader niet stopt.
Childs ontkracht dit niet en laat weten dat Microsoft de laatste hand aan de uiteindelijke EMET 3.5 versie legt. Wanneer die echter verschijnt is nog altijd onbekend. Het gebruik van EMET wordt in dit Security.NL stappenplan uitgelegd.
Update 10:45
Microsoft laat via Twitter weten dat EMET 3.0 de zero-day-aanval tegen Adobe Reader wél stopt via de ' EAF shellcode detection' van de tool.
Geen EMET 3.0 voor Windows-8 gebruikers.
Vooral als je de system requirements bekijkt wordt het leuk: EMET 3.0 gaat maar tot en met Windows-7.
Geen EMET 3.0 voor Windows-8 gebruikers.
Wellicht dat niet alles up-to-date is, maar het werkt heus echt wel:
http://blogs.msdn.com/b/ie/archive/2012/03/12/enhanced-memory-protections-in-ie10.aspx
Daarnaast is het een artikel uit maart 2012, ten tijde van de previews van IE10, lang voor het uitkomen van de definitieve Windows 8.
Het zegt daarom mijns inziens weinig of niks over de compatibiliteit van EMET met Windows 8.
Hetzelfde geldt voor een ander artikel, waarin vermeld werd "we have tested EMET 3.0 on the Windows 8 Consumer Preview and it works great". Ja, mei 2012, met de Windows 8 Consumer Preview.
http://blogs.technet.com/b/srd/archive/2012/05/15/introducing-emet-v3.aspx
En dat in de informatie over EMET, informatie waarbij vermeld wordt "Last Review: February 12, 2013", nog steeds Windows 8 niet vermeld wordt onder "Applies to", dat geeft te denken, vind ik.
http://support.microsoft.com/kb/2458544/en
En buiten dat, wanneer ik zoek met zoektermen site:microsoft.com "emet" "windows 8", vind ik niets dat weergeeft dat EMET werkelijk geschikt is voor gebruik onder Windows 8.
Het zál vast wel compatible zijn, maar ik vínd echter nergens zo'n vermelding, en dat is vreemd.
Ik had de bijdrage van Mysterio een paar uur geleden een +1 rating gegeven, maar die neem ik wegens mijn huidige twijfels graag terug. (Wil iemand die +1 rating even voor me terugzetten naar +0?) (Update Dat is inmiddels gedaan, zie ik, dankjewel.)
no EMET.
En ik zag dat je in eerste instantie wat anders schreef, opmerkingen die ik interessant vond, en waarvan ik niet weet waarom je die hebt teruggenomen.
Omdat je die tekst hebt verwijderd zal ik die niet citeren, maar een van de elementen die je aangaf was dat je zeker wilt weten dat EMET geschikt is voor gebruik met Windows 8.
Dat was een uitstekende en volkomen gerechtvaardigde opmerking. Het is vanzelfsprekend dat je op je schone systeem niet iets wilt installeren waarvan je niet weet of het potentieel tot problemen kan leiden.
Héél merkwaardig dat Microsoft vooralsnog zwijgt over EMET met Windows 8.
Vooral als je de system requirements bekijkt wordt het leuk: EMET 3.0 gaat maar tot en met Windows-7.
Geen EMET 3.0 voor Windows-8 gebruikers.
Wellicht dat niet alles up-to-date is, maar het werkt heus echt wel:
http://blogs.msdn.com/b/ie/archive/2012/03/12/enhanced-memory-protections-in-ie10.aspx
Daarnaast is het een artikel uit maart 2012, ten tijde van de previews van IE10, lang voor het uitkomen van de definitieve Windows 8.
Het zegt daarom mijns inziens weinig of niks over de compatibiliteit van EMET met Windows 8.
Hetzelfde geldt voor een ander artikel, waarin vermeld werd "we have tested EMET 3.0 on the Windows 8 Consumer Preview and it works great". Ja, mei 2012, met de Windows 8 Consumer Preview.
http://blogs.technet.com/b/srd/archive/2012/05/15/introducing-emet-v3.aspx
En dat in de informatie over EMET, informatie waarbij vermeld wordt "Last Review: February 12, 2013", nog steeds Windows 8 niet vermeld wordt onder "Applies to", dat geeft te denken, vind ik.
http://support.microsoft.com/kb/2458544/en
En buiten dat, wanneer ik zoek met zoektermen site:microsoft.com "emet" "windows 8", vind ik niets dat weergeeft dat EMET werkelijk geschikt is voor gebruik onder Windows 8.
Het zál vast wel compatible zijn, maar ik vínd echter nergens zo'n vermelding, en dat is vreemd.
Ik had de bijdrage van Mysterio een paar uur geleden een +1 rating gegeven, maar die neem ik wegens mijn huidige twijfels graag terug. (Wil iemand dat even voor me doen?)
EMET Zelf getest in VirtualBox - Windows 8,
Werkt wel, maar kan soms crashes veroorzaken.
Binnenkort komt EMET 3.5, ondersteunt ook Windows 8 + Server 2012 & Uitgebreide bescherming die exploits zoals deze moeten voorkomen.
Binnenkort komt EMET 3.5, ondersteunt ook Windows 8 + Server 2012
En ja, bij de definitieve EMET 3.5 zal vast wel ook Windows 8 en Server 2012 vermeld worden als ondersteunde Windows-versies.
Maar op dit moment vind ik nog geen enkele Microsoft.com-bron die weergeeft dat EMET 3.0 en/of EMET 3.5 Tech Prieview nu al werkelijk geschikt zou zijn voor gebruik onder Windows 8. En dat was wat Peter V aanstipte en waar ik het over had.
Denk dat EMET standaard in Windows 8 zit.
Als standaard geïnstalleerd programma/ onderdeel van Windows 8?
Of alle mogelijkheden van EMET reeds toegepast op/ ingeschakeld in Windows 8?
Waarop baseer je zoiets?
Ik ken geen enkele bron die zoiets meldt.
En overigens, EMET heeft niet alleen de mogelijkheid om mitigations (extra bescherming) toe te passen op Windows onderdelen en andere Microsoft programma's, maar ook om mitigations toe te passen op andere geïnstalleerde programma's. Het zou zeer merkwaardig zijn wanneer dat standaard al toegepast zou zijn.
Dus nogmaals, wat bedoel je, en op wat baseer je dat?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
