Microsoft: Autorun is beveiligingsrisico
De Autorun optie die automatisch CD's en USB-sticks in Windows start is handig als je vijf jaar oud bent en niet steeds je ouders voor het installeren van software wilt lastigvallen, maar bedrijven doen er verstandig aan om het zo snel als mogelijk uit te schakelen, aldus Microsoft's Steve Riley. Volgens de "senior security strategist" zijn nog veel mensen zich niet bewust van de gevaren die Autorun met zich meebrengt.
"Dit is misschien oud nieuws voor veel van mijn lezers, maar het uitschakelen van autorun wordt nog steeds niet als beveiligingsmaatregel beschouwd. Tijdens een recente conferentie was ik verrast door het aantal mensen dat niet bij de risico's stilstaat." Een optie is om shift in te drukken tijdens het laden van de CD of DVD, maar het is niet verstandig om dit aan gebruikers over te laten. "Group policy is je beveiligingsvriend."
dat moet via een policy, heb je tenminste wat te doen....
standaard install van Vista helemaal gek vanwege allerlei conformations
die je moet geven, en dingen die niet meer werken omdat dat so called
veiliger is. Nee, gebruikers moeten hun verantwoordelijkheid nemen, en de
OS deze, zodra de gebruiker verstandig omgaat met zijn systeem, de
veiligheid garanderen. Maar het mag niet uit zichzelf maatregelen nemen.
gemaakt heeft? Ik ben blij dat ze tot inkeer komen, maar
kunnen ze dit soort irritante features niet gewoon by
default uit zetten? Zelfs in Vista staat het standaard aan.
dit in elk geval al sinds Win95.
Maar wat ik zelf typisch vindt is dat MS verwijst naar
bedrijven die hier niet goed op letten terwijl het volgens
mij Windows is die dergelijke functies standaard aan zet.
Volgens mij zijn zij de aangewezen figuren die het uit
moeten schakelen en de klant het moet laten inschakelen. Of
in elk geval zó aanpassen dat je een autorun inschakelt
wanneer je de CD plaatst terwijl je de shift ingedrukt houdt.
handig) of de EXE-bestand zoek op de CD en dergelijke. Ik
heb echter 1 geval gehad waarbij een softwarepakket maar
gedeeltelijk werd geïnstalleerd.
Daar kwam ik overigens pas later achter.
HOE ik de autorun-optie afzet?
met dank!!
Het gaat er om met welke rechten het proces draait en hoe
het systeem verder ingericht is. Alleen op (standaard)
slecht beveiligde machines is dit een probleem. En dat is
ongeveer de hoofdmoot van wat Microsoft verkoopt.
Maar voor een USB stick, mhhhhhh
gpedit.msc
En dan even het bovenste gedeelte van het artikel volgen..
Wat maakt het nou uit of een autorun.exe draait?!
Het gaat er om met welke rechten het proces draait en hoe het systeem verder ingericht is. Alleen op (standaard) slecht beveiligde machines is dit een probleem.
Of even een virusje nesteld in je profiel (je hebt geen administrator rechten nodig om iedereen het leven op Internet zuur te maken)...
Misschien even snel een local exploitje dan voor wat meer rechten om de boel echt helemaal omzeep te helpen?
gpedit.msc werkt niet. Krijg ik een waarschuwing, kan
bestand niet vinden.
Start - Run...
gpedit.msc
En dan even het bovenste gedeelte van het artikel
volgen..
in mijn windows xp home krijg ik het bericht dat windows
gpdingens niet vindt!!
hallo, SirDice?
dank bij voorbaat
Even zoeken welke registrykeys 't ding veranderd.. Kom ik op terug ;)
Verander de waarde dword:000000b5 in het artikel voor dword:000000ff om autorun voor alle drives (dus ook usb sticks) uit te zetten.
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/regentry/93502.mspx?mfr=true
(is voor W2K maar de waardes zijn voor XP en Vista hetzelfde)
Jij bent een rots in de branding!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.