qual è la vostra configurazione di sicurezza ?

[The Walking Dead]

Tra l'altro al momento non ho ricevuto nessuna risposta dai team di sviluppatori interpellati sull'implementazione di DEP e ASLR.

[hashcat]

As mentioned in the related article, the problem is that in one of the interactions between application code in the sandbox and the Sandboxie driver, it was possible to specify a zero length for a buffer, and fool the driver into writing a couple of zero bytes anywhere in memory, even in memory that the application should not be allowed to write into.

Should be fixed in version 3.76.

Con l'ultima versione di SandboxIE (la 3.76) è stato risolto il bug segnalato su kernelmode.info

http://www.sandboxie.com/index.php?VersionChanges#v_3_76

[sampei.nihira]

Mi pare che,al pari di me il forum questa mattina ha qualche problemino.
E nel frattempo (qualche esame medico e pre-ospedalizzazione) quanto avete scritto.
Felice della nuova ver di SandboxIE che patcha il bug.

[sondlive07]

Mi pare che,al pari di me il forum questa mattina ha qualche problemino.

si è vero

[nV 25]

giusto per conoscenza, informo di aver avuto GRAVI problemi su 8 Pro X64 a causa di EMET.

In realtà, e qui la cosa mi ha fatto imbestialire, apparentemente il PC non mostrava alcun problema.

E' stata quindi necessaria un'indagine più approfondita (e del tutto casuale) per rendersi conto che, a dispetto delle apparenze, aveva "rotto" l'ASLR.

Ho creduto inizialmente che la causa fosse da imputare al settaggio massimo scelto a livello di protezioni di sistema ma, evidentemente, non era cosi'.

Non chiedetemi come sia stato possibile e, anzi, aggiungo che spero di aver trovato la soluzione dato che la mera disinstallazione di EMET non aveva sortito alcun effetto.

[sampei.nihira]

Enne cosa intendi di preciso con il termine "rotto l'ASLR" ?
Hai verificato in modo approfondito con PE ?

E quindi EMET 3.5 T.P. ha qualche problema in più rispetto a quello che si legge in giro (I.E.) con W.8.
Hai scritto al supporto, ti hanno risposto ?

[nV 25]

si, ho scritto velocemente quando ancora credevo che a dar noia fosse stato il settaggio massimo, ma invece mi sono accorto che anche col minimo non cambiava una mazza.

Dopo qualche reboot in cui tutto sembrava risolto, il problema si ripresentava.

Per rotto l'ASLR, intendo che nessuna dll veniva rilocata dunque, altro che imprevedibilità dello spazio di memoria.

Si, ho ricavato il problema da un'analisi molto accurata (e parecchio pallosa) con PE dato che si deve scegliere una data dll (io ho fatto le prove con advapi32, gdi32,...) appuntandosi lo spazio di memoria (0x7....) e ricontrollandolo poi ad ogni reboot.

[nV 25]

ma la cosa + incredibile è che non solo era tutto apparentemente funzionante (la dll di EMET era perfettamente caricata nello spazio di memoria dei processi protetti ecc...), ma soprattutto che la completa disinstallazione di EMET stesso *NON* aveva risolto il problema per cui sono dovuto intervenire in altro modo nella speranza che, alla lunga, tutto risulti OK.
Le poche prove che ho fatto,infatti, confortano che il problema è rientrato ma devo vedere col tempo (qualche giorno).

Sono incazzato come una belva e, adesso, stò scrivendo dal portatile per motivi di lavoro..

[sampei.nihira]

Immagino.
Come immagino che non hai ricevuto risposta dal supporto......

[nV 25]

logico, risposte 0...

Ma la cosa che mi fa più incazzare di tutti è che mi è stato risposto espressamente dal supporto che la 3.5 TP "era compatibile fatto salvo il problema noto con IE 10".

Secondo me non sapevano di cosa stavano parlando...

[hashcat]

Matousec Online Payments Threats 2 Comparative Testing [PDF]

[nV 25]

forse ci siamo:
mi hanno contattato per avere delucidazioni.

Mi sono servito anche di foto per fargli vedere cosa succede ad es. sul mio portatile con 7 64bit SP1 + EMET 3.5 TP...facendogli notare quindi che su 8 Pro X64 (a 29,90€) questo non avviene.

Le posto anche qui per maggiore chiarezza:
prima (o 1° boot)



e dopo...

[nV 25]

ringraziano per il report e "indagheranno"

Secondo me dovevano indagare prima di farmelo (celo) installare visto che per quasi 1 mese pensavo di avere il PC abbastanza irrobustito...e invece era a pecorella ben più di tanti altri PC in circolazione..

Sono una bestia...

[hashcat]

Segnalo che è da poco disponibile la versione stabile 12.12 (build 1707) di Opera:

Download Link

Non è ancora stata inserita nella pagina di download di Opera.

[The Walking Dead]

ringraziano per il report e "indagheranno"

Secondo me dovevano indagare prima di farmelo (celo) installare visto che per quasi 1 mese pensavo di avere il PC abbastanza irrobustito...e invece era a pecorella ben più di tanti altri PC in circolazione..

Sono una bestia...

Secondo me si è trattato più che altro di una leggerezza del tecnico del supporto.
Nella pagina ufficiale Microsoft infatti, Windows 8 non risulta tra i sistemi compatibili.
Prima di dichiarare compatibile un software per una determinata versione di Windows chiaramente vengono fatti tutta una serie di test che ne certifichino la compatibilità.
Questo non è accaduto per EMET dove probabilmente il supporto si è basato unicamente sul feed degli utenti ricevuti nella sezione di supporto (che segnalavano essenzialmente problemi con IE10).

In attesa ti posso consigliare di fare questo, facendo a meno di EMET, usando i soli meccanismi integrati in Windows.
Su windows 7 (devi trovare il percorso su 8 ma non credo per te sarà un problema) seguendo questo percorso Pannello di controllo\Sistema e sicurezza\Sistema\Impostazioni di Sistema Avanzate\Avanzate\Prestazioni\Impostazioni\Protezione esecuzione Programmi\ imposta come in figura.
Chiaramente è un palliativo ma per il momento non puoi fare molto altro.

[nV 25]

O TWD, ma m'hai preso per l'ultimo della fila?

E comunque, il "tecnico" del supporto è un signor ingegnere che lavora nel team di sviluppo e non il rumeno di turno del n° verde (con tutto il rispetto per quest'ultimo)...


Si, sono "imbelvito"...

[nV 25]

cioè:
li contatto al supporto ufficiale, mi dicono espressamente che è compatibile fatto salvo il discorso di IE 10, di conseguenza lo installo perché ci tengo particolarmente ad avere una configurazione un po' più "raffinata" sotto il profilo della prevenzione...e poi scopro io per puro caso che esiste ben più di un problema che rende la macchina addirittura più vulnerabile della sua configurazione di default?

No, aspetta un attimo...

Sono STRA-imbelvito, altro che una bestia e basta!

Ufficialmente mi è stato risposto che
"I am still working on Win8 compatibility.

I may be wrong but I think the system wide mitigations are in a different registry key now that could be the reason.

I will make sure we address this issue.

Thanks for the find".

Txs for the find?

Grazie un paio di °°...

[The Walking Dead]

[rotolo]

O TWD, ma m'hai preso per l'ultimo della fila?

E comunque, il "tecnico" del supporto è un signor ingegnere che lavora nel team di sviluppo e non il rumeno di turno del n° verde (con tutto il rispetto per quest'ultimo)...


Si, sono "imbelvito"...

No assolutamente, spero non sia passato questo dal mio messaggio.
Volevo solo far notare un fatto secondo me importante e al quale non viene dato il giusto risalto ed ho preso la tua situazione come esempio.
Gli standard Microsoft sulla qualità del codice sono altissimi, le fasi di test alle quali Microsoft sottopone i suoi prodotti rappresentano probabilmente gli standard più alti del settore.
Quando si pensa ad un prodotto Microsoft solitamente si tende ad identificarlo come un prodotto scritto male o malfatto, ma la realtà è quanto di più lontano da questo.

Nel tuo caso quello che è accaduto, secondo me è stata una leggerezza da parte di un tecnico che risponde ad un email nei toni e nei modi che possono essere usati in queste circostanze, magari confidenziali e poco tecnici.
Da qui ne è scaturito l'equivoco, che ha poi ingenerato il problema.

EMET è un software destinato principalmente alle imprese, dedicato ad un particolare target composto prevalentemente da professionisti o da un utenza esperta.
Microsoft si aspetta che chi usa questa app sia in grado di fronteggiare il problema che ne può scaturire, come infatti da te ben dimostrato, visto che non solo sei riuscito ad identificare il problema , ma anche a porre rimedio.

Però qui il problema di fondo è il fatto che non ci sono stati test specifici sul prodotto, di conseguenza si è andati ad occhio ("per me funziona, per me no").
Questo purtroppo è uno dei limiti di usare app che non fanno parte del core business aziendale.
Per Microsoft EMET non rappresenta una fonte di reddito quindi per loro non c'è fretta di rendere compatibile EMET con la nuova versione di Windows (è un app di nicchia, fondamentalmente destinate alle imprese).
Se, solo per fare un esempio, un produttore di antivirus che vive producendo quello, non rende disponibile una versione compatibile con Windows 8 in tempi brevi semplicemente perde una fetta di mercato e per loro è un problema.
Per MS per quanto riguarda EMET invece non è cosi (essendo le fonti di reddito prevalentemente Windows ed Office).

[jachetto]

La mia configurazione di sicurezza è che uso mac :) o linux a seconda di come mi gira quando mi alzo al mattino :)

Ciao e buon 2013

[sampei.nihira]

Segnalo che è da poco disponibile la versione stabile 12.12 (build 1707) di Opera:

Download Link

Non è ancora stata inserita nella pagina di download di Opera.

Risolti i problemi di sicurezza ma non risolto il sito che crasha che gli avevo inviato.......