EMET tốt hơn tính năng bảo mật của Windows 10

08:00 | 15/12/2016 | LỖ HỔNG ATTT

Chuyên gia bảo mật Will Dormann cho rằng Microsoft nên rút lại kế hoạch ngưng hỗ trợ công cụ Enhanced Mitigation Toolkit (EMET) vì Windows 10 chưa có được mức bảo mật tương xứng.

Will Dormannlà chuyên gia phân tích lỗ hổng và ông đã đưa các cảnh báo bảo mật của CERT (thuộc trường đại học Carnegie Mellon), trung tâm Ứng cứu khẩn cấp máy tính đầu tiên trên thế giới trong khoảng một thập kỷ. Ông cho rằng ngay cả những máy tính chạy Windows 7 có sử dụng EMET cũng an toàn hơn so với các biện pháp bảo vệ nội tại của Windows 10.

Microsoft dự kiến sẽ chấm dứt hỗ trợ EMET vào giữa năm 2018, sau khi đã kéo dài chu kỳ sống của sản phẩm này thêm 18 tháng, với lý do là Windows 10 đã đưa rất nhiều tính năng của EMET vào hệ điều hành và nhờ đó trở thành phiên bản an toàn hơn rất nhiều. Jeffrey Sutherland, người đứng đầu chương trình an toàn hệ điều hành của Microsoft giải thích rằng, với tư cách là một công cụ bổ sung, EMET có những hạn chế so với những tính năng kiểm soát an toàn được nhúng sẵn trong hệ điều hành, ít được người dùng tận dụng hơn.

Chuyên gia Dormann nói lập luận của Sutherland bỏ qua lý do chính của việc sử dụng EMET, đó là áp đặt các biện pháp bảo vệ bổ sung cho các ứng dụng không sử dụng những tính năng ngăn chặn tấn công của hệ điều hành. Ông cho rằng việc chạy EMET trên Windows 10 đem lại 13 biện pháp bảo vệ bổ sung so với những gì mà bản thân hệ điều hành này cung cấp. Trong đó, các biện pháp bảo vệ ứng dụng rất quan trọng vì các nhà phát triển thường không viết mã tận dụng lợi thế của những biện pháp bảo vệ của Windows 10.

EMET tốt hơn tính năng bảo mật của Windows 10

Ngày 31/7/2018, ngày chấm dứt hỗ trợ EMET cũng là thời điểm chấm dứt hỗ trợ Microsoft Office 2007. Các lỗ hổng Zero day tìm thấy trong những sản phẩm đó sẽ không được vá và biến thành lỗ hổng vĩnh viễn. Việc cung cấp những công cụ bảo vệ bổ sung như EMET càng trở nên quan trọng để ngăn ngừa tai hoạ từ những phần mềm ứng dụng đã hết hạn hỗ trợ.

Project Zero của Google đánh giá Windows 10 là một bản cập nhật an ninh tốt nhất và đồng thời vô hại nhất từ trước tới nay trong lịch sử cập nhật Windows. Nhưng những lợi điểm của các công nghệ như Control Flow Guard sẽ biến mất nếu ứng dụng không được biên dịch lại để tận dụng chúng.

Ông Dormann nói rằng có rất ít phần mềm doanh nghiệp hỗ trợ Control Flow Guard và nếu ứng dụng không hỗ trợ thì việc hệ điều hành có tính năng đó hay không cũng không còn ý nghĩa.

‹ › ×

Tin cùng chuyên mục

Tin tặc khai thác lỗ hổng OpenMetadata để khai thác tiền điện tử trên Kubernetes

14:00 | 25/04/2024

Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.

Bắt giữ 37 nghi phạm trong đường dây dịch vụ lừa đảo trực tuyến

14:00 | 24/04/2024

Europol đưa ra thông báo, nền tảng cung cấp dịch vụ lừa đảo (PhaaS) LabHost vừa bị triệt phá trong chiến dịch kéo dài 1 năm của các nhà hành pháp toàn cầu, 37 nghi phạm bị bắt giữ.

Phân tích phiên bản mới của phần mềm độc hại RisePro nhắm mục tiêu vào người dùng GitHub

14:00 | 11/04/2024

RisePro là một trình đánh cắp thông tin dưới dạng dịch vụ, được phát hiện lần đầu tiên vào năm 2022. Tuy nhiên, mới đây phần mềm độc hại này đã xuất hiện trở lại với mã hóa chuỗi mới. Các nhà nghiên cứu tới từ công ty an ninh mạng G Data CyberDefense AG (Đức) tìm thấy một số kho GitHub cung cấp phần mềm bẻ khóa được sử dụng để phân phối RisePro.

Cơ quan an ninh mạng Hoa Kỳ cảnh báo lỗi Microsoft Streaming bị khai thác trong các cuộc tấn công mạng

13:00 | 19/03/2024

Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).