Een nieuwe manier voor het aanvallen van Internet Explorer- en Firefox-gebruikers is aan de populaire hackertool Metasploit toegevoegd. Het gaat om een techniek die misbruik van browserlekken maakt, genaamd heap spraying. Deze techniek bestaat al geruime tijd en zorgt ervoor dat een aanvaller gedeeltes van het geheugen controleert.

Vervolgens kan de aanvaller zijn kwaadaardige code op deze locatie plaatsen en laten uitvoeren. Door de jaren heen is het uitvoeren van deze techniek steeds lastiger geworden. Een heap spray in IE6 of IE7 werkt niet tegen IE8 en een heap spray in IE8 werkt waarschijnlijk niet tegen IE9 en IE10, aldus 'sinn3r', ontwikkelaar van Metasploit.

Onlangs publiceerde de Belgische beveiligingsonderzoeker Peter Van Eeckhoutte een nieuwe heap spraying-techniek die tegen meerdere browsers werkt, waaronder IE8, IE9, IE10 en de nieuwste versie van Firefox.

Ontwikkeling
"Ik ben ervan overtuigd dat deze techniek de manier verandert waarop we browser-exploits voor Metasploits ontwikkelen", stelt sinn3r. Daarom is besloten de techniek van Van Eeckhoutte aan Metasploit toe te voegen.

In deze blogposting geeft de Metasploit-ontwikkelaar een voorbeeld van de nieuwe heap spraying routine tegen IE10 op Windows 8. Metasploit is vooral bedoeld voor security professionals en penetratietesters voor het testen van de veiligheid van systemen en netwerken.