Google-onderzoeker port Windows Defender naar Linux
Google-onderzoeker Tavis Ormandy heeft Windows Defender naar Linux geport, wat moet helpen bij het onderzoeken van het beveiligingsprogramma dat een standaardonderdeel van Windows is. Onlangs ontdekte Ormandy nog een zeer ernstig beveiligingslek in de engine waar Windows Defender en andere Microsoft-beveiligingssoftware gebruik van maken. Daardoor konden Windowssystemen zonder interactie van de gebruiker worden overgenomen.
Voor het vinden van kwetsbaarheden maken onderzoekers zoals Ormandy gebruik van fuzzing. Fuzzing is een populaire manier voor het vinden van bugs en kwetsbaarheden in software. Hierbij wordt een programma of een stuk software met allerlei datastromen bestookt, wat vervolgens tot crashes of fouten kan leiden. Die crashes kunnen vervolgens op onbekende beveiligingslekken wijzen.
Het gedistribueerd en schaalbaar fuzzen op Windows is volgens Ormandy een uitdaging en kan inefficiënt zijn. "Dit geldt met name voor beveiligingsproducten voor eindgebruikers", aldus de Google-onderzoeker. Om dit soort software te onderzoeken is het vaak nodig om volledig gevirtualiseerde Windowsomgevingen te starten en die vervolgens te fuzzen en zo gegevens te verzamelen.
"Dit is een kleiner probleem op Linux en ik heb ontdekt dat het porten van onderdelen van Windows-virusscanners naar Linux vaak mogelijk is", laat Ormandy weten. Hierdoor is het mogelijk om de code zonder al teveel overhead te draaien en is het eenvoudig om op te schalen. Via GitHub heeft Ormandy de port, waaronder ook de engine die Microsoft-beveiligingsproducten gebruiken, openbaar gemaakt.
of enkel tegen windows malware?
~dodo
zou het werken in combinatie met wine?
~dodo
De enige beperking is het verdienmodel.
Zag in deze zelfde dag de kwetsbaarheid samba root rechten wat erg lijkt op smbv1 wannacry lek.
https://www.security.nl/posting/516625/Samba+dicht+lek+waardoor+client+code+als+root+kon+uitvoeren
nadat ik de github pagina heb gelezen voel ik mij minder dom :]
~dodo
Maar goed, aan de andere kant zegt het wel iets over de beschikbaarheid van professionele security software voor hobby-OS Linux. Jammer. De enige fuzzing tool die ik als niet-ontwikkelaar ken is dev/urandom.
...
verder is het port process van code los staand van hoe malware zelf werkt.
you are barking up the wrong tree here dude!
Defender een Windows specfiek is geport naar Linux. Porten is een bekend iets waar de code wel heel erg identiek iets maar op runtime details verschillen toont.
Veel libraries van bijvoorbeeld C zijn gedeeld tussen alle machines. Met W10 komt er een Ubuntu Linux connectie.
De eenvormigheid en kwetsbaarheid met code die iedereen kan zien overal gebruikt wordt maar niemand echt valideert is een grote bedreiging.
De mijne meer: het ziet er uit als een eend, kwaakt als een eend, gedraagt zich als een eend, smaakt als een eend, dan zal het wel een eend zijn.
is wat anders dan een WORD v DWORD overflow in een SMBv1 protocol issue. dit probleem gold voor elke SMB versie protocol dat door SAMBA ondersteund werd volgens mijn leeswerk.
Waar blijf je wetenschappelijke insteek over informatieveiligheid? Een argumentatie van "als dat waar is, dan" hoort bij riool journalistiek. Je ziet de reactie van Rinjani compleet door het dak gaan als OS bashing. De enige reden dat Windows zo groot is is de faal van IBM met OS/2 en dat is maar goed ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
