EMET - Protezione anti-exploit avanzata per le applicazioni

[cajenna]

Buongiorno,premesso che è un bel po' che non prendo infezioni strane,lo ho installato e configurato per la massima protezione assieme al UAC impostato al max.
Non mi sembra occupi granchè di risorse,anzi....è molto parco.
Non ho aggiunto nulla...utilizzando solo i canonici programmi che erano gia inseriti di default,in caso,la procedura per la configurazione manuale è molto semplice e intuitiva.
L'unica "scocciatura" ,se cosi la vogliamo chiamare,è data dall'impostazione max dello UAC che interviene anche se si apre il taskmanager.


Comunque mi sembra una bella accoppiata il defender più EMET.



PS: nv....ma perché scrivi le note cosi in piccolo??? io ho una certa età e sono mezzo cecato.....hahahahahah.....

[PRS]

Come utilizzatore di Online Armor free firewall mi piacerebbe sapere se la modalità protetta applicabile è paragonabile a quella di EMET...giusto per non creare un duplicato.

[Khronos]

Originariamente inviato da PRS

Come utilizzatore di Online Armor free firewall mi piacerebbe sapere se la modalità protetta applicabile è paragonabile a quella di EMET...giusto per non creare un duplicato.

non è paragonabile.
semplicemente non centra un'acca.

il Firewall guarda il traffico dati sulle porte di comunicazione.

EMET crea una sandbox attorno ai processi guardati, che impedisce a loro di sfruttare exploit.


daccordo che è un software "in sviluppo", ma mi chiedo come mai non sia già integrato nel sistema, per lo meno dalla versione Professional in poi....

[bluv]

Originariamente inviato da nV 25

se hai bisogno, chiedi.

Anzi, dimmi in pvt quali software usi per interfacciarti ad internet (se browser diversi da IE,...) che ti do un paio di dritte (banali)

lo prendo in considerazione come aiuto colletivo
appena installata! lasciato tutto di default, ancora siamo alle prime armi
cerco di capirci qualcosa
il DEP e SEHOP vanno attivati? Always ON ?
grazie

Originariamente inviato da Khronos

...
tripletta UAC + Def + EMET .

sarei curioso di provarlo fisicamente su una macchina che venga poi infestata ad hoc.

ah ah ..
cosa sarebbe quel "Def" ?!
io ho Sandboxie, l'ultima versione free 4.04
devo lasciarla, va in conflitto/duplicato con EMET !?

[bluv]

aggiunte applicazioni:
skype
utorrent
wmplayer
vlc ...

Gli exe di itunes e quicktime (servizio bonjour) anche ?
ne avete altre da consigliare tra le più diffuse ...
non so come inserire i plug-in adobe shochwave e simili

[PRS]

Originariamente inviato da Khronos

non è paragonabile.
semplicemente non centra un'acca.

il Firewall guarda il traffico dati sulle porte di comunicazione.

EMET crea una sandbox attorno ai processi guardati, che impedisce a loro di sfruttare exploit.


daccordo che è un software "in sviluppo", ma mi chiedo come mai non sia già integrato nel sistema, per lo meno dalla versione Professional in poi....

Il firewall controlla anche gli applicativi oltre che le connessioni ad internet.OA consente inoltre di applicare la modalità protetta su applicativi da noi scelti riducendone i diritti.comunque per l'intanto lo proverò

[PRS]

Quando lo chiudo però non mi va in system tray anche spuntando l'apposita casella...

[bluv]

dici di mettere la spunta su "Tray Icon" e non va in icona?!

[Khronos]

Originariamente inviato da bluv

cosa sarebbe quel "Def" ?!

il semplicissimo Defender. ^^

io ho Sandboxie, l'ultima versione free 4.04
devo lasciarla, va in conflitto/duplicato con EMET !?

ecco. questo non lo so. probabilmente Sandboxie ha a che fare con la stessa cosa, ma tutto si risolve... guardando cosa fa Sandboxie. ^^

[bluv]

Originariamente inviato da Khronos

il semplicissimo Defender. ^^

queste abbreviazioni mi tirano scemo ... ah ah
anch'io, alla faccia di MSE

ecco. questo non lo so. probabilmente Sandboxie ha a che fare con la stessa cosa, ma tutto si risolve... guardando cosa fa Sandboxie. ^^

a dirla tutta l'avevo abbandonato, ma mi è venuto il pallino di reinstallarlo
l'ultima versione che tra l'altro alcuni utenti mi sconsigliano per via della giovinezza dello stessa release!

attualmente sto protetto su questa linea:
MSE + UAC + Sandoboxie + EMET + IE9 (activex e protez. monitoraggio attivi)

[Khronos]

Originariamente inviato da bluv

queste abbreviazioni mi tirano scemo ... ah ah
anch'io, alla faccia di MSE

ps.
su Windows 8, MSE = Defender. semplicemente è tutto completo e integrato nel sistema.

mentre su Seven e precedenti, Defender è solo il modulo antimalware, e MSE l'antivirus.

[x_Master_x]

Bravo nV, diffondi il morbo della sicurezza
Ti rispondo in ritardo

In prima pagina ti consiglio di aggiungere una sorta di Q&A altrimenti entro breve ti ritrovi a rispondere sempre alle stesse domande tipo:
A chi é destinato emet?
Può creare incompatibilità?
Qual'é la configurazione iniziale migliore?
etc.

In questo modo l'esperienza nel thread migliorerà ed anche il nubbio avrà una sorta di manuale d'uso e non avra scuse, installiamo emet su ogni PC

[nV 25]

Originariamente inviato da bluv

lo prendo in considerazione come aiuto colletivo

right!

il DEP e SEHOP vanno attivati? Always ON ?

ok, si risponde a questo cosi' da evitare altre domande analoghe.

Appena installato, EMET non fa altro che "leggere" le impostazioni di default previste per quel dato sistema operativo relativamente al DEP/ASLR.

A regola, quindi, il settaggio si trova su OPT-IN (che significa: non usare la tecnologia tal dei tali A MENO CHE il processo non lo richieda espressamente).

Ora:
di fatto tutti i processi di sistema sono compilati in modo tale da avvalersene, pertanto su questi non esiste alcun problema.

Ne discende, allora, che esclusi dalle mitigazioni di sistema *potrebbero* essere processi di terze parti se non espressamente compilati secondo i dettami MS.

Cosa che, aimè, succede con una certa frequenza...


Preso atto di ciò, settando il DEP su "sempre attivo" (Always on), si forzano i processi all'uso di quella tecnologia indipendentemente da come siano stati compilati.

Al limite, il rischio per l'utente è il CRASH del programma se questo proprio non vuol saperne di funzionare in modalità forzata (raro).

E' evidente, allora, che l'impostazione di default è preferibile là dove si vuole evitare sul nascere qualsiasi problema.

Se si è disposti invece a correre qualche rischio (che, ripeto, potrebbe essere il crash di un programma ma non certo un BSOD...), allora è evidente che sarebbe opportuno dare un giro di vite alle impostazioni di default (anche perchè credo che un malware possa chiamare l'apposita funzione SetProcessDEPPolicy per spianarsi la strada, cosa che invece le è preclusa se trova di fronte a se un "Always ON").

Alla fine della fiera, un DEP/SEHOP sempre attivi e un ASLR su OPT-in (default) è sicuramente un'impostazione preferibile

[nV 25]

Originariamente inviato da x_Master_x

...installiamo emet su ogni PC

...di utenti che frequentano quantomeno un forum di informatica credo sia caldeggiato...

Gli altri...

Cerco cmq di far tesoro dei tuoi consigli.

[nV 25]

Originariamente inviato da bluv

aggiunte applicazioni:
skype
utorrent
wmplayer
vlc ...

perfetto

Gli exe di itunes e quicktime (servizio bonjour) anche ?

premesso che nel più ci stà il meno , la risposta è SI

non so come inserire i plug-in adobe shochwave e simili

se è come Flash Player, protetto IE si protegge automaticamente anche il plug-in...

[nV 25]

enfatizzo inoltre un altro discorso:

EMET non è un Antivirus e non rappresenta cmq il duplicato di nessun'altra soluzione di sicurezza perchè fa semplicemente cose "inedite".

Allo stato, cmq, è possibile che le mitigazioni per-processo possano risultare indigeste a diverse soluzioni di sicurezza...

[bluv]

grazie nV 25

sai perchè EMET non memorizza le applicazioni che avevo aggiunto in lista ?
dovrei esportare la lista ed importarla?
è impostato su "Recommended settings"

[nV 25]

.

[done75]

Ciao nV.

Complimenti (e ho letto tutta la prima pagina ovviamente) anche se non lo uso (come sai affido questo tipo di protezione a CIS).

[nV 25]

Originariamente inviato da done75

Ciao nV.

Complimenti (e ho letto tutta la prima pagina ovviamente) anche se non lo uso (come sai affido questo tipo di protezione a CIS).

ciao anche a te.


+ che i complimenti mi farebbe piacere tu lo installassi , ciao!!