Beveiligingslek vertraagt nieuwe Microsoft security-tool
De uitrol van een gratis beveiligingsprogramma van Microsoft om Windows-gebruikers tegen aanvallen te beschermen is wegens een beveiligingslek met twee weken uitgesteld. Het gaat om Enhanced Mitigation Experience Toolkit (EMET) 4.0. EMET zorgt ervoor dat verschillende technieken waardoor kwetsbaarheden worden misbruikt niet meer werken.
Windows beschikt zelf over verschillende verdedigingsmaatregelen zoals Dynamic Data Execution Prevention (DEP) en Address Space Layout Randomization (ASLR). Veel programma's van derden maken hier geen gebruik van, waardoor het eenvoudiger wordt voor een aanvaller om een kwetsbaarheid te misbruiken.
Bescherming
Daarnaast voegt EMET ook verschillende nieuwe beveiligingsmaatregelen toe die nog niet standaard in Windows actief zijn. Hierdoor zouden computers tegen zero-day-aanvallen beschermd zijn en tegen exploits die misbruik maken van lekken waarvoor de gebruiker een beschikbare update niet heeft geïnstalleerd.
EMET 4.0 bevat een aantal grote verbeteringen. Zo is de tool in staat om aanvallen te detecteren waarbij verdachte SSL/TLS certificaten worden gebruikt. Daarnaast is de beveiliging aangescherpt, waardoor bepaalde manieren waardoor hackers en onderzoekers de beveiliging van EMET 3.5 konden omzeilen niet meer werken. Verder zijn nu meer applicaties compatibel met EMET.
Vertraging
Oorspronkelijk zou EMET 4.0 op 14 mei uitkomen, maar Microsoft heeft die datum met twee weken verschoven. Een aantal bugmeldingen, waaronder een beveiligingslek waardoor het gebruik van EMET het overnemen van Windows-computers juist eenvoudiger maakte, zijn verholpen. Ook een andere bug waarbij de software liet weten niet te werken is in de uiteindelijke versie opgelost.
Vanwege deze bugs en een aantal compatibiliteitsproblemen zal EMET 4.0 nu op 28 mei uitkomen. Ondanks de problemen in de bètaversie van EMET 4.0 is het programma een zeer waardevolle toevoeging voor Windows-gebruikers. Recente zero-day-aanvallen op gebruikers van Adobe Reader en Internet Explorer 8 worden door het gebruik van EMET voorkomen.
Mooi dat dat 28 mei opgelost wordt met de EMET 4.0 final,
maar het maakt voor dit moment beslist benieuwd naar de details van dat probleem in de EMET 4.0 bèta.
Heeft iemand daar meer informatie over kunnen vinden?
Niet geschikt voor Windows 8 volgens mij??
Zie onder System Requirements, hier:
http://www.microsoft.com/en-us/download/details.aspx?id=38761
Ook die problemen met het importeren van de Certificate Trust regels zijn al bekend bij Microsoft en zullen eveneens verholpen worden met de EMET 4.0 final, zo meldde EMET Feedback me terug.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
