01 Jun 2011


Разделы: Новости Интернет it

За последние несколько недель, я был воедино тест взлом сценариев для клиента. Они хотели, чтобы увидеть копии атаки RSA, Google атакой, передовые постоянную угрозу (APT) моделирования, социальной инженерии троянов, червей, удаленного переполнения буфера, и многое другое. Цель: проверить, что они могли сделать, чтобы предотвратить все эти нападения на их преимущественно среде Microsoft Windows.

Я положил среды клиента через его шагов, как и ожидалось, было очень весело. Это, конечно, бьет заполнении документов и чтения политики безопасности. Но произошло нечто неожиданное на этом пути, хотя я бы не удивился, как я полный рабочий день главного архитектора безопасности в Microsoft: я обнаружил, что Windows 7 и других программ Microsoft значительно труднее взломать, чем большинство кому-то верить. Это было трудно для выполнения практически любой рубить без отключения нескольких защиты по умолчанию и игнорирование одной или нескольких дополнительных предупреждений.



Сейчас многие читатели краски меня, как зазывала для Microsoft, но если вы мне не верите, попробуйте сами. До тех пор, пожалуйста, не тратьте свое время и ваше чтение меня обличительной речи Riot Act. Я пошел гулять, и результаты оказались неожиданными.

Например, имитируя RSA и Google атакует только работать, если бы я был с помощью программного обеспечения многих лет, ни один из них работал, если я использую Microsoft программного обеспечения, встроенных в последние три-четыре года. В атаке RSA, сотрудники были отправлены спам утверждают, что вербовка списка. В нем содержатся таблицы Excel со ссылкой, что открыл вредоносный "нулевого дня" флэш-файла (содержащего уязвимость CVE 20110609). "Нулевого дня" уязвимость может предоставить хакеру удаленный доступ, а остальные станут историей.

Во-первых, как и реальные атаки на RSA, все спам-сообщения были схвачены и помещены в спам папки. Таким образом, сотрудники были первый скачок, что небольшие препятствия, которые они охотно и сделал. Когда файл Excel был открыт в почти любой версии Microsoft Office, достигнутый в последние 10 лет, пользователь получил предупреждение, что файл содержит макрос или сценарий и, в зависимости от версии, ссылка на внешний файл. Пользователь был предупрежден, что файл может содержать вредоносный элемент. Пользователю придется игнорировать все, что даже дать вредоносного возможность запуска. Microsoft Office 2010 открыла файл в своем новом Режим защиты, которая автоматически отключает вредоносный код, по умолчанию.

Для того, чтобы использовать для работы, мне пришлось отключить большинство защиты, что дает Office, или я должен был действовать - как очень разумно - как сотрудник, который игнорирует многочисленные предупреждения о цели. Почти в каждом эксплуатировать, мне пришлось отключить контроль учетных записей (UAC) и Data Execution Prevention (DEP) в Windows, Office и Internet Explorer. Большинство подвиги не работать с Internet Explorer 7 или 8.

Даже когда я отключил все защиту памяти, применение защиты, и так далее, предупреждения продолжает всплывал. Я всегда знала, что все патчи для Windows система была жестким оппонентом, но я здесь, чтобы сказать вам, что это гораздо более устойчивыми, чем раньше.






Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код