"Beheerdersrechten verkrijgen geen probleem voor malware"
Ondanks verschillende beveiligingsfuncties die Microsoft aan Windows toevoegde is het nog altijd geen probleem voor malware om beheerders- of zelfs hogere rechten te verkrijgen. Dat stelt Vyacheslav Rusakov van het Russische anti-virusbedrijf Kaspersky Lab.
Via beheerdersrechten kan een aanvaller veel meer op het systeem uitvoeren en kunnen de gevolgen van een infectie veel groter zijn. In Windows XP hadden gebruikers vaak standaard een beheerdersaccount. Als ze door malware besmet raakten, had de malware meteen beheerdersrechten. Vanaf Windows Vista introduceerde Microsoft een nieuw beveiligingsmodel genaamd Windows-integriteitsmechanisme.
Wederom wordt er min of meer met twee soorten accounts gewerkt: een standaard gebruiker en een gebruiker met beheerdersrechten. Nu hebben gebruikers standaard geen verhoogde rechten meer, maar krijgen ze een pop-up te zien als er acties met beheerdersrechten moeten worden uitgevoerd. De gebruiker moet dan toestemming voor de actie geven. De meeste gebruikers kennen dit als User Account Control (UAC).
"De menselijke factor is één van de belangrijkste beveiligingsproblemen, en daarom is het geven van de verantwoordelijkheid aan een gebruiker die niets van computerbeveiliging weet op z'n minst een twijfelachtige beslissing te noemen", merkt Rusakov op. Hij maakte een overzicht van de verschillende integriteitsniveaus in Windows. Zo krijgt een ingelogde gebruiker een "medium" integriteit toegekend, terwijl een systeembeheerder een "high" integriteitsniveau krijgt.
Vervolgens gebruikte Rusakov gegevens van Kaspersky-gebruikers om te zien met welke rechten gedetecteerde malware op een computer werd uitgevoerd. Dan blijkt dat meer dan 80% met verhoogde rechten wordt uitgevoerd. De exacte reden hiervoor is onduidelijk, stelt Rusakov. De onderzoeker wijst erop dat internetcriminelen social engineering, exploits en andere trucs toepassen om de rechten te verhogen. Daarnaast zijn er gebruikers die UAC hebben uitgeschakeld omdat het hen irriteert. "Het is duidelijk dat malwareschrijvers geen problemen hebben om verhoogde rechten in Windows te verkrijgen. Daarom moeten ontwikkelaars van beveiligingssystemen hier rekening mee houden", zo besluit de onderzoeker.
oke wat je beschrijft lijkt veilig, en is op zich voor de simpele malware ook wel velig spy en ransomware)
Zodra je word geïnfecteerd door geavanceerdere malware ben je alsnog het haasje.
Lijkt me secure.
Nou ja. Moet altijd mijn keyvault op mijn telefoon erbij pakken voor het admin pw ;)
Dit is toch feitelijk een procedure die iedereen zou moeten uitvoeren!
Maar Ik snap wel waarom dit onder de-huis-tuin-en-keuken-computergebruiker zo algemeen onbekend is.
Zowel Apple als Microsoft vertikt het hardnekkig om luidruchtig kenbaar te maken dat je bij ingebruikname van een nieuw device/werkstation naast het automatisch gegenereerde admin-account dringend een user/gebruikers-account moet aanmaken om alleen daarmee je dagelijkse computerwerk te doen.
Ik ben geen computerspecialist maar... denk niet dat ik nu hier op Security.nl zit ingelogd onder mijn Windows beheerders-account. Ik kijk wel link uit.
In de zeldzame gevallen dat ik als beheerder inlog doe ik dat zelfs pas als de stekker van de netwerk verbinding eruit ligt (wifi heb ik altijd op non-actief) en eerlijk gezegd: ik kan me niet meer herinneren wanneer ik voor de laatste keer heb ingelogd als beheerder, simpelweg omdat ik geen netwerk-manager/IT specialist ben.
Het is de redenatie die ik ms bashers zie practiseren.
Niet een reële maar je moet ergens consequent in blijven. Dat malware scanners de encryptie verbreken als een mit aanval is wat anders maar ook zorgelijk.
oke wat je beschrijft lijkt veilig, en is op zich voor de simpele malware ook wel velig spy en ransomware)
Zodra je word geïnfecteerd door geavanceerdere malware ben je alsnog het haasje.
Hier bovenop heb ik nog een 3 tal veiligheids-maatregelen genomen, met iedere maatregel hoop ik een stuk risico te mitigeren. ennuh 100% beveiligen is zoals bekend niet mogelijk
Een best wel verouderde statement. Ook Linux kan geinfecteerd en/of misbruikt worden als je een bagger security beleid hebt, datzelfde geld voor Windows. Denk wel na bij wat je doet en Windows werkt prima.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
