מיקרוסופט תפסיק את EMET ביולי 2018
- קטגוריה: חלונות
מיקרוסופט הודיע אתמול כי היא הרחיבה את נתוני קצה התמיכה של ערכת הכלים המשופרת למניעת התנגדות מינואר 2017 ליולי 2018.
מיקרוסופט הציגה את EMET בשנת 2009 כתוכנית אבטחה עצמאית עבור Windows, שנועדה לחסום את ההוצאה לפועל של ניצולים מסוימים בהצלחה.
EMET תוכנן כקו הגנה אחרון מפני התקפות שבוצעו נגד מכשירי Windows.
בדקנו את EMET של מיקרוסופט עוד בשנת 2012 לראשונה ופרסמה עדכוני חדשות בכל פעם שמיקרוסופט פרסמה את חָדָשׁ גִרְסָה שֶׁל פולטות זֶה הציג תכונות חדשות. פרסמנו א אוסף טיפים של EMET , וסיקר את המהדורה האחרונה, EMET 5.5 וגם כאן בגאקס.
זה מופיע ש- EMET 5.5 תהיה הגירסה האחרונה של ערכת הכלים המשופרת לחוויית ההפחתה שמיקרוסופט תשחרר.
EMET סיום התמיכה
EMET נולדה מתוך הכרח על פי מיקרוסופט. עדכונים גדולים של מערכות הפעלה נשלחו כל שלוש או ארבע שנים אז, וזה פשוט היה זמן רב כדי להגיב במהירות לאיומים חדשים (קרא לשלב אמצעי הגנה באופן טבעי).
EMET סיפקה למשתמשים ולחברות אפשרויות להגן על מכונות חלונות מפני כמה מצורות התקיפה הללו.
וכך, EMET נולדה כפתרון הפער כדי לספק הקלות טקטיות כנגד פגיעויות תוכנה מסוימות של אפס יום.
אמנם EMET שימשה בהקשר זה, ולגבי חידושים בתחום האבטחה שמיקרוסופט שילבה במערכות ההפעלה שלה ישירות, היו לה מגבלות קשות גם על פי מיקרוסופט.
האחד הוא ש- EMET לא היה משולב ב- Windows מה שאומר שהתכונות שלה לא היו 'מפותחות כפתרונות אבטחה חזקים'. בעוד ש- EMET חסמה טכניקות בעבר, בסופו של דבר התגלו שיטות לעקוף את EMET באופן מלא או חלקי.
ל- EMET הייתה השפעה רצינית על ביצועי המערכת והאמינות שלה מעבר לזה בגלל הווים שלה לאזורים ברמה נמוכה של מערכת ההפעלה.
Windows 10 נכנס לתמונה
מיקרוסופט שילבה את כל תכונות ההפחתה של EMET ב- Windows 10 ישירות על פי ג'פרי סאת'רלנד, מנהל התוכניות המוביל בחברה לאבטחת מערכות הפעלה.
החברה אכן הוסיפה 'מקלות רבים חדשים' על גבי Windows 10 ש- EMET אינה תומכת בה.
וכמובן, חלונות 10 כוללים את כל תכונות ההפחתה עליהן הסתמכו מנהלי EMET כמו DEP, ASLR ו- Control Flow Guard (CFG) יחד עם מקלות רבים חדשים למניעת עוקפים ב- UAC וניצולים הממוקדים לדפדפן.
בהתחשב בכך שהמיקוד היחיד של מיקרוסופט הוא ב- Windows 10, אין זה מפתיע שההחלטה התקבלה לסיים את התמיכה ב- EMET. הסיבה העיקרית לכך שסיום התמיכה הוארך עוד 18 חודשים היא שלקוחות הארגונים של מיקרוסופט שפרסו EMET בגירסאות קודמות של Windows דרשו זמן רב יותר להתמודד עם המצב החדש.
אמנם EMET כבר לא תקבל עדכונים חדשים, אך זו אינה התוכנה היחידה נגד ניצול הזמינה עבור Windows. זה חשוב במיוחד עבור מכונות Windows שאינן מעודכנות ל- Windows 10. חלונות 7 ו- 8 נתמכים עד 2020 ו- 2023 בהתאמה למשל. מכיוון ש- Windows 10 היא מערכת ההפעלה היחידה של מיקרוסופט בה השתלבו ההפחתות, יתכן שיהיה צורך למצוא אמצעי הגנה אחרים עבור גרסאות קודמות של Windows.
יש אנטי-ניצול מלווארבייט ו HitmanPro.Alert למשל התומכים בגירסאות קודמות של Windows וימשיכו לעשות זאת זמן רב לאחר שמיקרוסופט תסיים את התמיכה ב- EMET.
עכשיו אתה : האם אתה מפעיל תוכנה נגד ניצול במחשב Windows שלך?