Microsoft-duo onthult securitytool Windows 10 en Server 2016
Beveiligingsonderzoekers Itai Grady en Tal Be'ery van Microsoft hebben een nieuwe gratis tool uitgebracht waarmee systeembeheerders hun Windows 10- en Server 2016-omgevingen extra kunnen beveiligen tegen hackers die informatie voor verdere aanvallen willen verzamelen.
De tool wordt SAMRi10 genoemd en is een PowerShell-script dat de standaard SAM-toegangspermissies op Windows 10 en Server 2016 aanpast. Dit moet voorkomen dat aanvallers op eenvoudige wijze informatie kunnen verzamelen om zich lateraal door het aangevallen netwerk te bewegen. Zodra aanvallers toegang tot een computer binnen een organisatie hebben verkregen moeten ze andere doelwitten in het netwerk zien te vinden, met name gebruikers die over hogere rechten beschikken.
Om zich lateraal door het netwerk te bewegen gebruiken de aanvallers inloggegevens. Het gaat dan bijvoorbeeld om domein of lokale inloggegevens. Lokale inloggegevens, met name die van lokale systeembeheerders, zijn een geliefd doelwit van aanvallers, aangezien ze minder beheerd en gemonitord worden. Door de Windows Security Account Manager (SAM) op afstand via het SAM-Remote (SAMR) protocol aan te roepen kunnen de aanvallers alle domeinen en lokale gebruikers binnen hun groep opvragen en het netwerk in kaart brengen.
Standaard kan elke ingelogde gebruiker de SAM op afstand via SAMR benaderen, waaronder gebruikers die met het netwerk verbonden zijn. "Dit houdt effectief in dat elke domeingebruiker er toegang toe heeft", zegt Grady. Met de Windows 10 Anniversary Update wijzigde Microsoft de standaardinstellingen, zodat alleen beheerders op afstand toegang kregen. Om systeembeheerders meer controle over de remote toegang tot SAM te geven is SAMRi10 ontwikkeld. Via het script kunnen de standaardinstellingen op Windows 10 en Server 2016 worden aangepast. De tool is te downloaden via Microsofts TechNet (zip).
Domme vraag, heb je het script al eens bekeken? Of misschien de mooie PDF die er bij zit? Dat had je al antwoord gekregen op je vraag.
Voor sommige is het ook nooit goed......
https://s-media-cache-ak0.pinimg.com/originals/7e/ba/77/7eba77f09f09d1c34508a75c78074fc5.jpg
Nuff said
https://s-media-cache-ak0.pinimg.com/originals/7e/ba/77/7eba77f09f09d1c34508a75c78074fc5.jpg
Nuff said
Het zou meer badass zijn als je ook getuigt van inhoud ipv enkel kortaf gebash ;) maar gelukkig heb je naar jouw mening genoeg gezegd.
Je kunt ook die zwarte bril een oppoetsen dan ziet de wereld er ineens anders uit. Blijken die roze brillen er niet eens te zijn.
Daarnaast kijk je niet door het montuur maar door de glazen, de kleur doet er dan niet toe.
Kun je een verbeterproces in. Hoe je dat moet schipperen is wat anders. Het is niet open en niet gratis.
http://www.techrepublic.com/article/windows-10-violates-your-privacy-by-default-heres-how-you-can-protect-yourself/
http://www.theverge.com/2016/8/22/12582622/eff-microsoft-windows-10-privacy-concerns
https://www.eff.org/deeplinks/2016/08/windows-10-microsoft-blatantly-disregards-user-choice-and-privacy-deep-dive
https://www.schneier.com/blog/archives/2016/08/privacy_implica.html
http://www.techrepublic.com/article/windows-10-microsoft-forces-you-chose-between-privacy-and-security-say-campaigners/
http://www.lifehacker.com.au/2016/08/windows-10-one-year-on-why-privacy-is-still-a-concern/
https://www.techdirt.com/articles/20160823/07444535310/eff-calls-out-microsofts-ongoing-bullshit-windows-10-privacy-concerns.shtml
En dan brengen ze een tool uit die anderen moet stoppen informatie te vergaren van Windows 10 gebruikers. BadAss.Sx mag dan een zwarte bril ophebben. Maar dan hebben bovenstaande gerenormeerde sites dat ook. Of.....of zijn jullie de wereld aan het bekijken door een roze bril? Windows (10) is gewoon malware geworden. Niet alleen ik denk dat, EFF, Kaspersky, Techrepublic, Lifehacker, TheVerge etc. etc. denken dat ook.
Dus doe jezelf een lol. Gooi die rommel eraf.
:) !
Prima spul
Fijn weekend
Fijn weekend
Immers bij jouw kan MS helemaal niets goed doen, zelfs al doen ze wat goed. Dan houd het op.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
