Macrovision dicht ernstig lek in SafeDisc kopieerbeveiliging
Een ernstig zero-day beveiligingslek in de SafeDisc kopieerbeveiliging die standaard in Windows XP en Server 2003 aanwezig is, en die computercriminelen de afgelopen weken actief misbruikten, is eindelijk door Macrovision gedicht. De Macrovision SafeDisc DRM-software wordt standaard met Windows geïnstalleerd. Microsoft zal daarom de update volgende week dinsdag ook via haar maandelijkse patchcyclus uitbrengen.
De kwetsbaarheid werd op 14 oktober door een onderzoeker van Symantec ontdekt, en laat een aanvaller zijn rechten verhogen. Het lek werd toen al door criminelen misbruikt, maar de beveiliger wilde niet zeggen welke driver kwetsbaar was. Vier dagen na de bekendmaking verscheen de eerste exploit code publiekelijk op het internet. Gebruikers die niet op Microsoft willen wachten kunnen hier de patch downloaden.
SafeDisc drivers meelevert met Windows. Wat zou Macrovision
ze daarvoor betaald hebben, vraag ik me af?
Als je er nou zelf voor kiest om geen SafeDisc beveiligde
software te gebruiken, dan vind ik dat je ook niet onnodig
met die drivers opgezadeld moet worden. Wie weet wat die
drivers allemaal voor nare code bevatten...
Je kunt overigens simpel met srvinstw.exe en dergelijke
programmaatjes gewoon de secdrv driver en de secdrv.sys file
wegpleuren, dan ben je er ook vanaf.
En als je games wilt spelen, dan gebruik je gewoon een nocd
patch. ;)
Het kan evengoed een update van die Macrovision beveiliging
zijn, zodat we er nog meer probs mee hebben als we eens een
spel willen spelen.
Ik gok ook maar wat.
Ik kon overigens als administrator die bewuste bestanden
gewoon verwijderen en na een herstart van het systeem vond
ik ze ook niet terug :)
Niet meer in windowssystem32 en windowsinf
Overigens heb ik ook een aantal spellen welke hiervan
gebruik maken. Ik zal gek zijn om de originele CD/DVD steeds
in de drive te doen. Ik gebruik wel een No-CD Fix hiervoor.
Hou ik de originelen in iedergeval onbeschadigd enzo.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.