Commenti a "Enhanced Mitigation Experience Toolkit (EMET)"

[developerwinme]

Enhanced Mitigation Experience Toolkit (EMET) - Commenti

Interessante utility gratuita che permette di migliorare il livello di sicurezza del proprio computer mediante un "hardening" dei processi più esposti. [continua...]

[sampei.nihira]

Quel riferimento di incompatibilità a Chrome è stato superato con gli aggiornementi versione quindi adesso non ci sono più i problemi lamentati al tempo.
Anche il link sotto alla voce browser consiglia di emetizzare Chrome:

http://rationallyparanoid.com/articles/ ... met-2.html

Ho letto tale consiglio anche altrove,ma ho letto così tanto di EMET che non mi ricordo più dove.....

Per contro io consiglierei anche di emettizare alcuni sw tipo i programmi p2p,messaggistica immediata che hanno avuto problemi di bugs critici anche in un recente passato.
A tal proposito si consiglia per evitare incompatibilità:

aMsn disabilitare EAF (verificato su XPSP3)
e-Mule disablitare EAF (verificato su XPSP3)
Skypedisabilitare EAF

Anche PDF-XChange Viewer potrebbe (i miei test si sono arrestati troppo velocemente) avere qualche problema con tutte le spunte attive quindi verificate questo voi tale sw.

p.s. Complimenti,ci voleva questo articolo,se non altro per dare visibilità al tool.

[farbix89]

per un attimo ho pensato che quest'articolo fosse opera di sampei

Un programma davvero utile,che completa in maniera efficiente le altre componenti di sicurezza installati sul sistema

[sampei.nihira]

per un attimo ho pensato che quest'articolo fosse opera di sampei

Un programma davvero utile,che completa in maniera efficiente le altre componenti di sicurezza installati sul sistema

Spero che il "pensiero" sia durato solamente un attimo.
Moltitudini di redattori possono scrivere sicuramente meglio di questo pescatore.

Che come noterai dall'avatar ha la canna da pesca nella mano sinistra.....quando appenderò al chiodo la stessa....forse.....

[Sabbb]

Ci voleva .Installato e configurato come da guida . La domanda è:meglio (per chi ha un modulo hips) metterlo tra i file sicuri,o non muovere niente? (nel frattempo riavvio per rendere effettive le modifiche )

[developerwinme]

Ci voleva .Installato e configurato come da guida . La domanda è:meglio (per chi ha un modulo hips) metterlo tra i file sicuri,o non muovere niente? (nel frattempo riavvio per rendere effettive le modifiche )

Credo che sia consigliabile metterlo tra i sicuri, comunque EMET utilizza (sampei, correggimi se sbaglio) solo funzioni già incluse in Windows e non è necessario che sia in esecuzione per funzionare, quindi credo che questa misura sia solo una tranquillità in più.

P.S. Zane, mi hai rubato un articolo che avevo intenzione di fare io! (da troppo tempo ormai: meno male che ci hai pensato tu )

[fiorenzino]

Scusate, a me le voci SEHOP e ASLR non sono attive, ma sono segnate come "Unavailable". Uso XP SP3, da cosa può dipendere e soprattutto vale la pena tenere installato EMET in questo stato?

[fiorenzino]

Parlo naturalmente della schermata iniziale del programma, in cui

SEHOP

e

ASLR

mi appaiono in grigio con un segnale di divieto e la scritta "Unavailable". Le applicazioni che ho emetizzato (quelle consigliate dall'articolo più Chrome e Real Player) cliccando su

Configure Apps

appaiono invece con tutte le spunte su

DEP

SEHOP

NullPage

HeapSpray

e

EAF

. Qualcuno sa dirmi qualcosa? Dovrei controllare se è aggiornata la NET.Framework (dopo l'installazione EMET mi consigliava questo)? e come, escludendo Windows Update (l'installatore mi ha sconsigliato di servirmene)? Devo tenere EMET lo stesso, anche così?

[farbix89]

Scusate, a me le voci SEHOP e ASLR non sono attive, ma sono segnate come "Unavailable". Uso XP SP3, da cosa può dipendere e soprattutto vale la pena tenere installato EMET in questo stato?

Windows XP non supporta nè SEHOP nè ASLR,motivo per cui le voci non sono disponibili su questa piattaforma.

http://support.microsoft.com/kb/956607

http://it.wikipedia.org/wiki/ASLR

[fiorenzino]

Scusate, a me le voci SEHOP e ASLR non sono attive, ma sono segnate come "Unavailable". Uso XP SP3, da cosa può dipendere e soprattutto vale la pena tenere installato EMET in questo stato?

Windows XP non supporta nè SEHOP nè ASLR,motivo per cui le voci non sono disponibili su questa piattaforma.

http://support.microsoft.com/kb/956607

http://it.wikipedia.org/wiki/ASLR

Grazie, farbix. Dunque, su XP cosa conviene fare, tenere installato EMET comunque?

[sampei.nihira]

Scusate, a me le voci SEHOP e ASLR non sono attive, ma sono segnate come "Unavailable". Uso XP SP3, da cosa può dipendere e soprattutto vale la pena tenere installato EMET in questo stato?

Windows XP non supporta nè SEHOP nè ASLR,motivo per cui le voci non sono disponibili su questa piattaforma.

http://support.microsoft.com/kb/956607

http://it.wikipedia.org/wiki/ASLR

Grazie, farbix. Dunque, su XP cosa conviene fare, tenere installato EMET comunque?

Non sò se hai fatto caso che nell'ultima pagina dell'articolo dove c'è scritto:

"....Il sito rationallyPARANOID ha inoltre eseguito una serie di prove dai risultati incoraggianti. Dei 13 exploit utilizzati per forzare Windows ed altri programmi tutelati da EMET, nemmeno uno è andato a buon fine una volta che fossero state attivate le caratteristiche offerte dall'utility......."

c'è un link web e tale test è stato eseguito su XPSP3.
Quindi la risposta alla tua domanda mi pare a dir poco già "evidente" nello stesso articolo !!

[fiorenzino]

Non sò se hai fatto caso che nell'ultima pagina dell'articolo dove c'è scritto:

"....Il sito rationallyPARANOID ha inoltre eseguito una serie di prove dai risultati incoraggianti. Dei 13 exploit utilizzati per forzare Windows ed altri programmi tutelati da EMET, nemmeno uno è andato a buon fine una volta che fossero state attivate le caratteristiche offerte dall'utility......."

c'è un link web e tale test è stato eseguito su XPSP3.
Quindi la risposta alla tua domanda mi pare a dir poco già "evidente" nello stesso articolo !! [/color]

Grazie Sampei, in effetti non avevo cliccato sul link

[ste_95]

Attivando le Maximum Security Settings a me impediva l'uso (crashavano all'avvio) diversi software, in particolare il Canon Digital Photo Professional e EyeDefender.

[sampei.nihira]

Le impostazioni da adottare in "configure system" che dovrebbero evitare problemi a tutti sarebbero:

Data Execution Prevention (DEP): Opt-out
Structured Exception Handling Overwrite Protection (SEHOP): Opt-out
Address Space Layout Randomization (ASLR): Opt-in

[Stefano.Am]

Utile informazione ,grazie.Vorrei segnalare come complemento un software di Secunia che se istallato svolge l attivita di tenerti informato se hai tutti i programmi aggiornati in modo sicuro,vi invito a visitare il sito per saperne di piu' http://secunia.com/products/
Buona giornata

[Stefano.Am]

Scusate ho dimenticato di specificare il soft. si tratta di PSI 2.0

[Neo123]

Ciao a tutti, molto interessante , mi chiedo però a livello di sicurezza quale e' la scelta migliore questa o eseguire i vari programmi tipo Opera o Acrobat Reader in una sandbox?
Considerato anche che alcuni software tra cui mi pare anche Acrobat Reader sono già isolati in una sandbox.

[developerwinme]

Ciao a tutti, molto interessante , mi chiedo però a livello di sicurezza quale e' la scelta migliore questa o eseguire i vari programmi tipo Opera o Acrobat Reader in una sandbox?Considerato anche che alcuni software tra cui mi pare anche Acrobat Reader sono già isolati in una sandbox.

EMET non sostituisce né una sandbox né un antivirus, quindi puoi tranquillamente applicare entrambe le misure di sicurezza, a meno di incompatibilità con programmi specifici.

Per quanto riguarda la sandbox di Adobe Reader, per il modo in cui è implementata non ci dovrebbero essere problemi ad integrarla con sandbox di terze parti.

[deepdark]

Non mi è chiaro una cosa. Questo sistema protegge da attacchi che partono da quel processo (come credo) oppure che quel determinato processo possa essere attaccato? Conviene anche inserire VLC e flashplayer nella lista ?

[sampei.nihira]

Ciao Deep,si dovrebbe inserire in EMET ogni sw che subisce vari bugs nel tempo sfruttabili da remoto.
Ci dovrebbe essere una lista consigliata in qualche link dell'articolo,ricercare e mettere all'attenzione non è la mia specialità.
Comunque puoi inseire anche altro,ad esempio io ho inserito che sò Filehippo update checker senza problemi.
Questo nuovo flash non dovrebbe aggiungere processi (te lo dico perché ho provato ma il condizionale è d'obbligo) al TM.
Comunque un approfondimento potrebbe essere interessante.
Ma tramite Chrome è possibile notare che Flash agisce tramite una DLL quindi più di impostare il setting in configure system non si può fare.