Prevenire è meglio che curare :) Software HIPS

[nV 25]

C.V.D., i sistemi MS (Vista+) sono nuovamente vulnerabili (Elevazione di Privilegi) a causa del solito canale, l'ormai famoso win32k.sys.

Gira e rigira, infatti, tutti gli sforzi compiuti con 8 su quest'elemento per attenuarne la superficie di rischio si stanno dimostrando (di fatto) insufficienti...

Google researcher discloses zero-day exploit for Windows

full disclosur

[nV 25]

2 cose prima di chiudere:

le "teste" sotto questi exploit sono + o - i soliti che, evidentemente, devono avere °° di massa spropositata .

E' evidente infine che contro questi exploit nessuna protezione è possibile, dunque fosse realmente ITW l'unica speranza sarebbe quella di non imbattercisi...

[nV 25]

visto che tanto ad eccezione di poche figure tra tutti non è che ce ne intendiamo tantissimo di questi problemi, posto una primizia che invece anche i più (io, ad es...) potranno apprezzare,

Le ragazze del Computex 2013 -Taipei

[nV 25]

...e in effetti, guardando meglio le foto, sono decisamente più interessanti di una vulnerabilità o dell'ultimo tablet di qualsivoglia produttore,

[caturen]

certo, con quelle piume tra i capelli sono proprio meravigliose

[marcos86]

Bè, insomma enne... Se esco di casa ne vedo almeno un migliaio di gran lunga più belle...

Ho capito che lo sforzo psicologico dell'attesa può provocare cali di zuccheri, ma non esageriamo

[nV 25]

Originariamente inviato da marcos86

Bè, insomma enne... Se esco di casa ne vedo almeno un migliaio di gran lunga più belle...

ok, se te n'avanza una cosi' almeno ora sai chi contattare...

[nV 25]

Windows XP 21 Times More Likely to be Exploited Than Windows 8
..mentre per 7 si parla di 6x (Chris Hallum, MS senior product manager).


Biased?

Boh, liberi di formarvi la vostra idea e di esternarla se vi fa piacere...


Personalmente trovo cmq forzata la lettura di Mrkvonich...

[Khronos]

Nv25, guarda un pò:

http://www.microsoft.com/education/e...ics-guide.aspx

normalissimo sito M$, appena entro con Chrome crasha il plugin di Silverlight. EMET lo intercetta come una DEP Mitigation e abbatte il processo relativo.

[nV 25]

Originariamente inviato da Khronos

Nv25, guarda un pò:

http://www.microsoft.com/education/e...ics-guide.aspx

normalissimo sito M$, appena entro con Chrome crasha il plugin di Silverlight. EMET lo intercetta come una DEP Mitigation e abbatte il processo relativo.

ti ringrazio per la fiducia ma non sono nello staff che ha sviluppato il tool ....

Su 7 x64 + solite condizioni (browser,...) non registro anomalie anche se, di per se, questa differenza di "sensibilità" credo voglia dire poco...

[nV 25]

Se qualcuno ha avuto modo di leggere questa discussione (in particolare, le ultime pagine...), ebbene, vi dico la mia (pensiero peraltro già espresso con forza anche su HW e appena accennato sul thread linkato per evitare di imbarcamenarsi troppo con l'inglese):

se EMET fa leva su tecnologie proprie del sistema operativo (è il caso delle mitigazioni a livello di sistema), è evidente che il suo uso non genererà instabilità.

Quello che fa il tool in questa fase, infatti, è semplicemente permettere di "governare" a piacere queste tecnologie incidendo cosi' sulle loro impostazioni di default (che ricordo sono del tipo opt-in).

L'intero castello messo dunque in piedi su WS (= EMET crea instabilità) è pertanto falso.


Al più (ma anche questo lo abbiamo detto minimo cento volte...) può prodursi instabilità del processo emetizzato che "non digerisce" le mitigazioni per-processo offerte dal tool (e che costituiscono davvero un qualcosa in più rispetto a quello che altrimenti il sistema operativo potrebbe offrire, si pensi ad es alle tecnologie anti-ROP,..).

Quindi, se le novità del tool rispetto a quello che il sistema operativo porta con sè sono per-processo, allo stesso modo i rischi saranno per-processo e non a livello di sistema...


Ora (e qui la finezza ):
nessuno mette in dubbio che dall'installazione della v4 quei tizi registrino instabilità.

Come si spiega, allora, alla luce dei discorsi fatti poc'anzi?

Semplice:
è evidente (perchè quello poi è il caso) che esistono situazioni di conflitto tra EMET e gli altri programmi di sicurezza installati (che spesso e volentieri poi sono boiate)...

E (aimè) sono proprio questi programmi che dovrebbero essere appositamente aggiustati per consentire la convivenza (attenzione: con quelle tecnologie e non con il tool in se per se!) e non il viceversa.

Capisco sia duro da accettare ma cosi' è...


Ora:
mi ci vedete a scrivere il concetto sopra in inglese?

Ma vi anticipo io....

[nV 25]

ok:
nessuno che condivida o contesti il pensiero?

Mod?
Non mi dire infatti che partecipi solo x dire che la vXY è stata bypassata ...

[nV 25]

Altro 1-0 per EMET che nella vita reale (e non quella dei PoC che rimangono cmq certamente importanti perchè forniscono un'idea su quelle che sono le nuove evoluzioni degli attacchi) conta eccome:

cliccami


EMET 4.0 was able to stop this exploit variant before the patch with the following mitigations:

HeapSpray (also effective for EMET 3.0)
Multiple ROP mitigations: StackPivot, CallerCheck, MemProt when “DeepHooks” is enabled

[nV 25]

Dunque, nessuna esecuzione di codice (arbitrario) da remoto (indotto cioè dalla pagina web adattata allo scopo) e PC integro.


EMET che cmq non è un antivirus, pertanto può (si spera) solo contro attacchi (molto sofisticati, peraltro) tesi a sfruttare una debolezza in un software (bug) per trarre un vantaggio (in questo caso, un'esecuzione arbitraria di codice nocivo).


La differenza (dagli Antivirus) è evidente.

[nV 25]

Per concludere, in questo caso la "legge dei gelati" che vuole che "tiù sia megl che uan" è vera.

[nV 25]

Originariamente inviato da nV 25

Ora:
mi ci vedete a scrivere il concetto sopra in inglese?

Ma vi anticipo io....

mi sono fatto coraggio se pur timidamente...e infatti mi è mancata "la forza linguistica" per esprimere meglio il mio pensiero.

Speriamo la intendano anche se sono molto scettico ...

[nV 25]

per quello che vale dato che la sezione mi sembra defunta, quello che hanno "scoperto" i 2 genietti italiani del momento è l'autostrada aperta dai videogiochi come canale per controllare un PC.

Al di là del metodo che è sicuramente fuori dalla mia portata, quello che era evidente anche senza lo studio dei due è il fatto che "più aumenta la diffusione di un prodotto, più aumenta l'interesse a vedere se in quello strumento esistono falle", e questo è proprio quello che è successo.


Altrimenti mi si dica l'interesse dei due a spendere tempo per cercare un "evasione" da un prodotto utilizzato da 100 persone...


Evidentemente intorno ai videogiochi ruotano interessi e numeri impressionanti, da qui (immagino) l'idea di andare più a fondo...



E auguri alla sezione che sembra averne un grande bisogno.

[done75]

Originariamente inviato da nV 25

E auguri alla sezione che sembra averne un grande bisogno.

Personalmente con BD Free e CIS6 ho trovato la pace dei sensi. Su W8 64.

[TonyVe]

Ciao nV 25,

volevo solo dire che, poiché mi appresto a realizzare una macchina virtuale per provare un paio di cose, riproverò anche il tuo amico di post EMET, programma che provai non so quanto tempo fa, sempre dietro tuoi post letti, ma parliamo di non meno di un anno fa.

Non sono assolutamente esperto, né al tuo livello di conoscenza in materia, però dopo tanti post spesi per questo programma da parte tua, mi sono deciso a provarlo e capire come funziona, nonostante per ora (per molto tempo ancora) vada al di là delle mie conoscenze.

Per ora ho CIS6 + Roboscan, più i soliti tool ed accortezze sui plugin et similia. Su base Win8 64bit.

[nV 25]

Leggerti è stato un piacere perchè è il (timido) segno che qualcuno ancora esiste su questa sezione.

Per il resto:
fatti vivo ed esterna pure i tuoi dubbi.