Commenti a "Enhanced Mitigation Experience Toolkit (EMET)"

[sampei.nihira]

Probabile incompatibilità durante l'installazione delle nuova ver di Opera 12.01 e la funzione caller.

[sampei.nihira]

Wat0114 disabilita lo StackPivot del plugin-container.exe:

http://www.wilderssecurity.com/showpost ... tcount=168

Questo lo dico io,nessun problema, con l' Opera plugin wrapper.exe.

[sampei.nihira]

https://twitter.com/ponez

Ricercatore iraniano bypassa le tecniche ROP mitigazione nel nuovo EMET 3.5.

[sampei.nihira]

Qualche problema di incompatibilità trà le mitigazioni ROP in EMET 3.5 e SumatraPDF nel mio XP.
Piuttosto che disattivare qualche mitigazione ho preferito sostituire il sw con PDF-XChange Viewer
che non risente del problema con tutte le mitigazioni ROP on.

[nix87]

Si sa mica per quando sarà la data (o il periodo approssimativo) di rilascio della versione definitiva di EMET 3.5 ?

[sampei.nihira]

Si sa mica per quando sarà la data (o il periodo approssimativo) di rilascio della versione definitiva di EMET 3.5 ?

Non ho sentito new in giro.
Se dovessi scommettere presumo che la ver definitiva uscirà quando sarà trovato un rimedio al bypass.

[TheQ.]

non per far pubblicità ad altri forum si software/hardware, ma emet è ben descritto nelle sue funzionalità su decine di post riguardanti gli HIPS in hardware upgrade (dove tra l'altro fanno notare che il meglio lo rende sui 64 bit, mentre le più importanti funzioni sono disattivate sui 32 bit).
Tuttavia sia su hardware upgrade che in altri luoghi manca una guida alla configurazione di emet.

Se spiegate come configurarlo, ve ne sarei molto grato

[developerwinme]

Se spiegate come configurarlo, ve ne sarei molto grato

Questa non è sufficiente?

[TheQ.]

opps, ok, chiedo scusa. Non avevo visto l'indice ed avevo letto solo la prima pagina

[sampei.nihira]

Anche se non lo uso mai (a parte qualche comparazione in contemporanea in SandboxIE con Opera) riporto una probabile incompatibilità nel mio OS XP e la funzione ROP SimExeFlow con Internet Explorer.

[sampei.nihira]

Anche se non lo uso mai (a parte qualche comparazione in contemporanea in SandboxIE con Opera) riporto una probabile incompatibilità nel mio OS XP e la funzione ROP SimExeFlow con Internet Explorer.

Ho riabilitato tutte le impostazioni ROP modificando qualche settaggio del browser.
Al momento nessuna incompatibilità.
Quasi certamente il problema non era EMET.

[sampei.nihira]

Ricapitolando:

1) Thunderbird
Incompatibilità con le mitigazioni ROP che causa un crash dell'applicazione.Non ho avuto,ancora,tempo di verificare la/le voci incrimitate.

2) Internet Explorer 8
Incompatibilità con le mitigazioni ROP,crash dell'applicazione.
Non mi interessa reperire la/le voci incriminate.

3) Opera 12.12
Incompatibilità con alcune mitigazioni ROP.

a) Caller + SimExecFlow
Si verifica un crash dell'applicazione nei siti JAVA.

b) StackPivot
Probabile incompatibilità nell'aggiornamento versione (quindi da verificare con la prossima versione).

OS di riferimento XP Home SP3
Fonte Sampei Nihira (stesso).

[developerwinme]

1) Thunderbird
Incompatibilità con le mitigazioni ROP che causa un crash dell'applicazione.Non ho avuto,ancora,tempo di verificare la/le voci incrimitate.

Io avevo problemi di crash con Firefox dopo avere installato alcune estensioni (non ricordo quali) e ho risolto disattivando SEHOP. (i problemi si presentavano solo in fase di arresto del browser - OS Windows 7 e 8 64 bit).

Ho notato che si verificava anche con Thunderbird, quindi l'ho disattivato anche qui: stiamo a vedere.

[sampei.nihira]

Io ho al momento eliminato tutte le mitigazioni ROP per Thunderbird.
Ovviamente con EMET 3.5 T.P.
Anche se uso l'applicazione sempre sotto tutela sandboxIE il fatto sopra riportato si verificava anche senza SBIE.

[developerwinme]

Ovviamente con EMET 3.5 T.P.

Io ti parlo invece di EMET 3.0 RTM.

Per il momento il programma sembra non avere più problemi.

[sampei.nihira]

@ Dev

Ieri non ho avuto modo di leggere bene il tuo ultimo intervento.
Non ho ben capito se hai installato EMET su Windows 8.
Ebbene provvedi perché la ver 3.0 non è assolutamente compatibile.

E la ver 3.5 TP uguale scoperta fatta dia nV25 che lo ha anche scritto su MLI.

[developerwinme]

@ Dev

Ieri non ho avuto modo di leggere bene il tuo ultimo intervento.
Non ho ben capito se hai installato EMET su Windows 8.
Ebbene provvedi perché la ver 3.0 non è assolutamente compatibile.

E la ver 3.5 TP uguale scoperta fatta dia nV25 che lo ha anche scritto su MLI.

Non ho ben capito: EMET 3.0 funziona bene su Windows 8 oppure no?

[sampei.nihira]

EMET 3.0 = Assolutamente NON compatibile con Windows 8.

EMET 3.5 T.P.= sembrava compatibile ma nV25 ha scoperto che non è così ed ha inviato comunicazioni al supporto che ha ammesso la cosa
quindi anche EMET 3.5 T.P NON è compatibile con Windows 8.

[developerwinme]

EMET 3.0 = Assolutamente NON compatibile con Windows 8.

EMET 3.5 T.P.= sembrava compatibile ma nV25 ha scoperto che non è così ed ha inviato comunicazioni al supporto che ha ammesso la cosa
quindi anche EMET 3.5 T.P NON è compatibile con Windows 8.

Ok, grazie per l'informazione.

P.S. Qui leggo che il rilascio della versione 3.0 portava la compatibilità con Windows 8 Consumer Preview però.

[sampei.nihira]

Ci sono 2 autorevoli giudizi sull'incompatibilità di EMET in Windows 8.
Una è dello stesso supporto EMET sollecitato da nV25 pubblicata in data 17/12.
L'altra è di un collaboratore di Marco Giuliani sempre in data dicembre.
Quindi giudizi tecnici, postumi, all'articolo che citi.