Nieuws
image

Twijfels over veiligheid Vista na ANI exploit

zaterdag 7 april 2007, 17:30 door Redactie, 14 reacties

Het feit dat Microsoft het animated cursorslek niet in Windows Vista opmerkte, heeft bij onderzoekers voor twijfel gezorgd over de veiligheid van het besturingssysteem. Het is namelijk best mogelijk dat ook andere oude beveiligingslekken nog aanwezig zijn. In een reactie liet Microsoft weten dat het een onderzoek zal starten waarom het lek over het hoofd is gezien.

"Je moet dit Microsoft wel kwalijk nemen dat ze dit niet hebben gezien. De eerste stap voordat je nieuwe lekken gaat zoeken, in zoiets als Vista, is het testen van oudere lekken, of het gebruik van varianten om oudere lekken te misbruiken" zegt Amol Sarwate van Qualys.

Ook Symantec haalde uit naar Microsoft: "Gegeven de investering van Microsoft in de Security Development Lifecycle, hadden we gehoopt dat Microsoft het lek toen had gevonden." aldus Oliver Friedrichs, die verder opmerkt dat het een lastig lek is om te vinden, en dat het jagen naar lekken meer een kunst dan een wetenschap is.

"Ik zou niet willen zeggen dat SDL een complete flop is, maar als we nieuwe lekken en kwetsbaarheden gebaseerd op oude lekken blijven zien, dan moet ik wel het hele proces in twijfel trekken" besluitSarwate.

Reacties (14)
07-04-2007, 17:40 door Anoniem
Deze lek is juist heel makkelijk te vinden. Je loopt gewoon alle velden na
en vult waarden in die buiten specificatie zijn. Ik denk dat het in dit geval
een kwestie van toeval was. Dat is ook zichtbaar aan de little- en big
endian verwisseling in de exploit files.
07-04-2007, 18:11 door Anoniem
met een simpele fuzzer vind je zo honderden lekken in
Vista... Als je goed zoekt vind je enkele in de BT
implementatie tot zelfs het simpele NOTEPAD...
07-04-2007, 18:32 door Anoniem
Goh, toch grappig dat Symantec begint over lekke software,
terwijl ze er zelf ook een handje van hebben. Daarnaast
waren o.a zij degene die via allerlei rechtzaken Microsoft
dwong om de security niet al te goed te maken, omdat zij
anders geen werk meer hadden. Pot verwijt de ketel dat ie
zwart ziet!
07-04-2007, 21:29 door Anoniem
Kan me niet voorstellen dat het zo'n vaart loopt.

Vista is zo vernieuwend daat oude 'rommel' niet werkt......
of toch wel?
07-04-2007, 22:41 door [Account Verwijderd]
[Verwijderd]
07-04-2007, 22:52 door the virusman
@ Jos Visser,

Nee jos je bent niet de enigste die zijn twijfels had, sterker nog het zal nog
MS nog een ander bedrijf ooit lukken een 100% veilig OS op de markt te
brengen.

Maar als ik eerlijk ben vindt ik nog steeds dat MS mooie producten maakt,
nee ze zijn bij lange na niet perfect, maar niemand houd ons tegen een
beter product op de markt te brengen, of te ontwikkelen.

Wel ben ik van mening dat het niet voor moet kunnen komen dat er nog
steeds oude lekken in vista blijken te zitten, kwestie van degelijk testen lijkt
mij.

Zal wel een geld kwestie zijn vermoed ik, producten moeten op de markt
verschijnen klaar of niet klaar, cash flow dat is wat ieder bedrijf wil zien.
07-04-2007, 23:14 door Anoniem
Door Jos Visser
Welke sukkel heeft er nu pas twijfels bij de veiligheid van
Vista _NA_ de ANI-exploit? Betekent dit dat ik de enige op
de aardbol was die _VOOR_ die exploit al twijfels had? Ik
ben helderziend!!!!!!
Je zou hier een paar harde voorspellingen kunnen doen, dan
kunnen we later beoordelen of ze uitgekomen zijn :)
08-04-2007, 01:16 door Anoniem
Om nog een schepje erbovenop te doen:

Vista Protected Processes Bypassed

http://it.slashdot.org/it/07/04/07/1426200.shtml

"Security Researcher Alex Ionescu strikes again, this time
with a proof of concept program that will arbitrarily enable
and foremost disable the protection of so-called 'protected
processes' in Windows Vista. Not only threatening Vista DRM
and friends, it's also another step towards hardened and
even more annoying malware. Normally, only specially signed
processes made by special companies (decided by Microsoft)
can be protected, but now the bad guys can protect any evil
process they want, including the latest version of their own
keylogger, spambot, or worm, as well as unprotect any 'good'
one."
08-04-2007, 02:07 door Anoniem
dat is een mooi voorbeeld van een compleet kapot
bedrijfsmodel dan
08-04-2007, 12:48 door Anoniem
Door the virusman
Maar als ik eerlijk ben vindt ik nog steeds dat MS mooie
producten maakt,
nee ze zijn bij lange na niet perfect, ....

hahaha, mooie cognitieve dissonantie
08-04-2007, 13:20 door [Account Verwijderd]
[Verwijderd]
08-04-2007, 13:32 door [Account Verwijderd]
[Verwijderd]
08-04-2007, 23:23 door Anoniem
Door Jos Visser op zondag 08 april 2007 13:32

quote:Door Anoniem
Je zou hier een paar harde voorspellingen kunnen doen, dan
kunnen we later beoordelen of ze uitgekomen zijn :)


Ok, hier komt 'ie dan: Voor het einde van April zal er weer
een critical security fix in Windows Vista nodig zijn!


Voor eind april 2011 of 2007?
10-04-2007, 06:49 door Anoniem
Gewoon weer eens een concrete bevestiging van de "avoid dot
0 versions" regel die bij bijna alle producten, OSsen, linux
distro's enz in 99% van de gevallen geld. Bij MS vertaalt
die regel zich in "avoid untill SP1".
Dot 0 staat gewoon voor 'nog hardstikke beta, maar we hebben
te weinig beta testers', dat geld voor geloof ik elk product
wel.
Ik heb op zich weinig vertrouwen in MS, maar het is denk ik
te vroeg
om te oordelen of dat voor Vista terecht is uitgaande van
deze dot 0 beta versie.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search