Security Essentials niet kwetsbaar voor Khobe-aanval
Microsoft heeft bevestigd dat Security Essentials en Forefront Client Security niet kwetsbaar voor de nieuwe aanval op virusscanners zijn. Vorige week onthulde beveiligingsbedrijf Matousec een nieuwe aanval genaamd KHOBE (Kernel HOok Bypassing Engine), die de beveiliging van bijna alle beveiligingssoftware kan omzeilen. De gratis en commerciële virusscanner van Microsoft stonden niet in het overzicht van Matousec vermeld en zijn ook niet kwetsbaar, zo blijkt na onderzoek van de softwaregigant.
Ook NOD32, de virusscanner van ESET, is niet kwetsbaar. Daarnaast betekent de aanval helemaal niet het einde van de hedendaagse virusscanner. "Wordt de Khobe-aanval op je PC uitgevoerd, dan is die al besmet. Dit lek probeert een PC te compromitteren die al gecompromitteerd is", zegt David Harley van ESET. Hij wijst erop dat een soortgelijke proof-of-concept zes jaar geleden al werd gedemonstreerd, maar dat er in de tussentijd nooit malware is verschenen die hier misbruik van maakte.
Speld
Matousec omschreef het eigen onderzoek als een aardbeving met een kracht van acht op de schaal van Richter, maar Harley noemt het niet meer dan een speld die op de grond valt. Toch zal het anti-virusbedrijf kijken of het probleem is op te lossen, in het geval er misbruik plaatsvindt.
Dus eerst stiekem een achterdeur openzetten m.b.v. malware of een virus (kan gebeuren natuurlijk) en dan roepen: ik omzeil alles zelfs virusscanners! Ja dat is inderdaad knap :-(
Dat klopt niet, en dat zeggen ze ook niet. Ze zeggen dat het alleen werkt op een al gecompromitteerd systeem, en dat het anders eerst langs de beveiliging moet, maar als het systeem al gecompromitteerd is, dan is Eset ook kwetsbaar.
http://www.eset.com/blog/2010/05/11/khobe-wan-these-arent-the-droids-youre-looking-for
Deze persoon heeft jaren lang AVG Free gebruikt en nooit een probleem gehad. Ik heb er toen Microsoft Security Essentials op gezet en binnen een paar maanden was het raak.
MSE is dus weer typische Microsoft crapware, dat van alles doet, behalve wat het moet doen.
Redelijk vaag, de anonieme correspondentie tussen Matousec en AV bedrijven.
Na het nogal omineus getitelde rapport wekt dit niet meer vertrouwen.
Deze persoon heeft jaren lang AVG Free gebruikt en nooit een probleem gehad. Ik heb er toen Microsoft Security Essentials op gezet en binnen een paar maanden was het raak.
MSE is dus weer typische Microsoft crapware, dat van alles doet, behalve wat het moet doen.
Helemaal niet. Gewoon goed maar dat virus gedoe blijft een kat en muisspel. Test het eens zelf met wat 0-day malware en je gaat wel zien wat ik bedoel.
Hoe kan het toch, dat de meeste hier dat wel hebben? Volgens ons ligt het helemaal niet aan de software van MS.
Wij hebben een vermoeden waar het wel aan zou kunnen liggen. Maar dat weten de meeste zelf wel :)
Chung Hui and Jorrit C
Sectrust.ams.osd/Crew & http://www.forticlient.com/
Deze persoon heeft jaren lang AVG Free gebruikt en nooit een probleem gehad. Ik heb er toen Microsoft Security Essentials op gezet en binnen een paar maanden was het raak.
MSE is dus weer typische Microsoft crapware, dat van alles doet, behalve wat het moet doen.
Ik kan je garanderen dat MSE beter is dan AVG Free, en je hoeft maar een bepaalde (lees; verkeerde) website te bezoeken en het is raak. Welke AV je ook gebruikt.
Dan zal ik je nog wat vertellen, ik heb twee weken geleden twee Windows computers moeten herinstalleren vanwege de Khobe virus. Heel het systeem was aangetast, en alles was naar de virus-maker zijn smaak aangepast. Services.msc? Waar? Stond geen service in.
Deze persoon heeft jaren lang AVG Free gebruikt en nooit een probleem gehad. Ik heb er toen Microsoft Security Essentials op gezet en binnen een paar maanden was het raak.
*) Problem In Chair, Not In Computer.
Deze persoon heeft jaren lang AVG Free gebruikt en nooit een probleem gehad. Ik heb er toen Microsoft Security Essentials op gezet en binnen een paar maanden was het raak.
*) Problem In Chair, Not In Computer.
*) Problem In Design, Not In User.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.