EMET tốt hơn tính năng bảo mật của Windows 10

08:00 | 15/12/2016 | LỖ HỔNG ATTT

Chuyên gia bảo mật Will Dormann cho rằng Microsoft nên rút lại kế hoạch ngưng hỗ trợ công cụ Enhanced Mitigation Toolkit (EMET) vì Windows 10 chưa có được mức bảo mật tương xứng.

Will Dormannlà chuyên gia phân tích lỗ hổng và ông đã đưa các cảnh báo bảo mật của CERT (thuộc trường đại học Carnegie Mellon), trung tâm Ứng cứu khẩn cấp máy tính đầu tiên trên thế giới trong khoảng một thập kỷ. Ông cho rằng ngay cả những máy tính chạy Windows 7 có sử dụng EMET cũng an toàn hơn so với các biện pháp bảo vệ nội tại của Windows 10.

Microsoft dự kiến sẽ chấm dứt hỗ trợ EMET vào giữa năm 2018, sau khi đã kéo dài chu kỳ sống của sản phẩm này thêm 18 tháng, với lý do là Windows 10 đã đưa rất nhiều tính năng của EMET vào hệ điều hành và nhờ đó trở thành phiên bản an toàn hơn rất nhiều. Jeffrey Sutherland, người đứng đầu chương trình an toàn hệ điều hành của Microsoft giải thích rằng, với tư cách là một công cụ bổ sung, EMET có những hạn chế so với những tính năng kiểm soát an toàn được nhúng sẵn trong hệ điều hành, ít được người dùng tận dụng hơn.

Chuyên gia Dormann nói lập luận của Sutherland bỏ qua lý do chính của việc sử dụng EMET, đó là áp đặt các biện pháp bảo vệ bổ sung cho các ứng dụng không sử dụng những tính năng ngăn chặn tấn công của hệ điều hành. Ông cho rằng việc chạy EMET trên Windows 10 đem lại 13 biện pháp bảo vệ bổ sung so với những gì mà bản thân hệ điều hành này cung cấp. Trong đó, các biện pháp bảo vệ ứng dụng rất quan trọng vì các nhà phát triển thường không viết mã tận dụng lợi thế của những biện pháp bảo vệ của Windows 10.

EMET tốt hơn tính năng bảo mật của Windows 10

Ngày 31/7/2018, ngày chấm dứt hỗ trợ EMET cũng là thời điểm chấm dứt hỗ trợ Microsoft Office 2007. Các lỗ hổng Zero day tìm thấy trong những sản phẩm đó sẽ không được vá và biến thành lỗ hổng vĩnh viễn. Việc cung cấp những công cụ bảo vệ bổ sung như EMET càng trở nên quan trọng để ngăn ngừa tai hoạ từ những phần mềm ứng dụng đã hết hạn hỗ trợ.

Project Zero của Google đánh giá Windows 10 là một bản cập nhật an ninh tốt nhất và đồng thời vô hại nhất từ trước tới nay trong lịch sử cập nhật Windows. Nhưng những lợi điểm của các công nghệ như Control Flow Guard sẽ biến mất nếu ứng dụng không được biên dịch lại để tận dụng chúng.

Ông Dormann nói rằng có rất ít phần mềm doanh nghiệp hỗ trợ Control Flow Guard và nếu ứng dụng không hỗ trợ thì việc hệ điều hành có tính năng đó hay không cũng không còn ý nghĩa.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng trong thư viện Aiohttp bị tin tặc khai thác để tấn công mạng

10:00 | 28/03/2024

Các nhà nghiên cứu phát hiện nhóm ransomware ShadowSyndicate đang quét các máy chủ tồn tại lỗ hổng directory traversal định danh CVE-2024-23334, hay còn gọi là lỗ hổng path traversal trong thư viện Aiohttp của Python.

Tin tặc phát tán phần mềm độc hại qua thiết bị USB trên các nền tảng trực tuyến

10:00 | 21/02/2024

Một tác nhân đe dọa có động cơ tài chính đã sử dụng thiết bị USB để lây nhiễm phần mềm độc hại ban đầu và lạm dụng các nền tảng trực tuyến hợp pháp, bao gồm GitHub, Vimeo và Ars Technica để lưu trữ các payload được mã hóa.

Phân tích chiến dịch gián điệp mạng Sea Turtle của tin tặc Thổ Nhĩ Kỳ

13:00 | 23/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet (ISP), nhà cung cấp dịch vụ công nghệ thông tin và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới do nhóm tin tặc có tên gọi là Sea Turtle thực hiện. Nhóm này hoạt động với động cơ chính trị nhằm thu thập thông tin tình báo phù hợp với những lợi ích của Thổ Nhĩ Kỳ. Bài viết này sẽ cùng phân tích về các hoạt động của nhóm tin tặc này và các kỹ thuật trong chiến dịch mới nhất, dựa trên báo cáo điều tra của công ty an ninh mạng Hunt&Hackett (Hà Lan).

Tổng quan về mã độc Pegasus

07:00 | 15/01/2024

Pegasus được đánh giá là một trong những phần mềm gián điệp mạnh mẽ nhất hiện nay, chúng có các chức năng đánh cắp dữ liệu toàn diện hơn rất nhiều so với các phần mềm gián điệp khác, với khả năng thu thập thông tin mọi thứ từ dữ liệu có giá trị cao như mật khẩu, danh bạ và các dữ liệu từ các ứng dụng khác. Trong bài báo này, tác giả sẽ giới thiệu tổng quan về mã độc Pegasus và biến thể Chrysaor cùng các phương thức tấn công và cách phòng chống mã độc nguy hiểm này.