Windows krijgt eigen Bouncer tegen hackers
Microsoft heeft een beveiligingsonderzoeker 150.000 euro gegeven voor het ontwikkelen van een manier om Windows beter tegen hackers en malware te beschermen. De geldprijs was onderdeel van de Blue Hat Prize wedstrijd, waarbij onderzoekers manieren moesten aandragen die misbruik van geheugenlekken in Windows moeten voorkomen.
Het gaat onder andere om Return-oriented programming (ROP). Via deze techniek weten veel exploits toch kwaadaardige code op Windows uit te voeren. Winnaar Vasilis Pappas bedacht kBouncer, volgens Microsoft een efficiënte en volledig transparante techniek om ROP tegen te gaan.
EMET
Ivan Fratic werd tweede en kreeg 40.000 euro voor zijn ROPGuard. Een systeem dat de huidige manieren van ROP-aanvallen tijdens het uitvoeren van de code herkent. Deze beveiliging voegde Microsoft eerder deze week al aan een nieuwe versie van de Enhanced Mitigation Experience Toolkit (EMET) toe.
De derde prijs ging naar Jared DeMott voor zijn /ROP. Ook een maatregel die ROP tegengaat en de gevolgen van het bekend worden van geheugenruimte beperkt. Naast een MSDN-abonnement ter waarde van 8.000 euro, werd DeMott op het podium ook nog eens verrast met een geldprijs van 8.000 euro. Wanneer Microsoft de technieken in Windows gaat verwerken is nog onbekend.
Lijkt mij een prima idee wat ik ook al jaren schrijf, als je rotzooi op je pc merkt die binnenvalt waarom niet een programma dat de rotzooi return to sender doet en de aanvaller zijn adres en gegevens gelijk doorstuurt naar een centrum waar men er verdere analyse kan van maken ...
blijkbaar geen langdurende oplossing.
This solution is not expected to be robust over the long term, although it should be robust against ROP payloads that are used today.
Lijkt mij een prima idee wat ik ook al jaren schrijf, als je rotzooi op je pc merkt die binnenvalt waarom niet een programma dat de rotzooi return to sender doet en de aanvaller zijn adres en gegevens gelijk doorstuurt naar een centrum waar men er verdere analyse kan van maken ...
Dat heb je dus volledig verkeerd gelezen/begrepen. De bouncer "bouncet" niks. Hij gaat onderzoeken van waar bepaalde API calls kwamen, omdat je in die gevallen dan kan stellen dat het niet normaal en dus een hackingpoging is.
Oude stijl denken, dat werkt dus niet meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.