Protegerse del exploit Adobe con EMET

Recientemente Microsoft ha lanzado EMET 2.0 que es una herramienta gratuita que implanta medidas de seguridad en las aplicaciones sin necesidad de ser compiladas de nuevo.

Utilizando esta herramienta es posible protegerse contra diferente tipos de exploits a ataques a aplicaciones de terceros y que generalmente son utilizadas sobre Windows.

Un ejemplo puede ser el reciente 0-day en Adobe Acrobat (uno de los cientos que abundan en las aplicaciones de Adobe). Para proteger Adobe Reader con EMET, el proceso es muy simple y se puede realizar por linea de comando o a través de su interface de la siguiente manera.

Descargar EMET (es gratuito) e instalarlo. Una vez instalado se ejecuta y por defecto EMET muestras las aplicaciones que se están ejecutando en ese momento y las medidas de protección que incorporan esas aplicaciones (DEP - Dynamic Data Execution Prevention, SEHOP - Structure Exception Handler Overwrite Protection, ASLR Space Layout Randomisation y Null Page Allocation)

Para proteger cualquier programa con EMET se debe agregar la aplicación deseada (botón "Configure Apps") y indicar que se desea protegerla:
A partir de ese momento cada vez que se ejecute dicha aplicación, la misma será controlada por EMET para evitar la ejecución arbitraria de código no autorizado. Este proceso se debe realizar por única vez con cada aplicación a proteger.

Fuente Segu-Info.com.ar

Microsoft actualiza una herramienta de seguridad de aplicaciones gratuita

Microsoft ha actualizado una herramienta que ayuda a asegurar aplicaciones en Internet sin tener que recodificarlas. Conocida como EMET (Enhanced Mitigation Experience Toolkit) 2.0, se trata de una herramienta gratuita diseñada para evitar las actuales técnicas de explotación de vulnerabilidades utilizadas en internet. Ya se puede acceder a EMET 2.0 desde la página de Microsoft.

Según Microsoft, EMET 2.0 ayuda a bloquear los ataques contra vulnerabilidades no parcheadas en Microsoft, aplicaciones de terceros, o aplicaciones online de negocios. “Aunque cualquiera puede utilizar EMET, está diseñada principalmente para proteger aplicaciones en máquinas que tienen riesgo de ser atacadas. Un buen ejemplo incluye las aplicaciones de negocios online en servidores back-end y los navegadores de ordenadores empresariales.

En EMET 2.0 destaca un nuevo interfaz de usuario que muestra los procesos que se están ejecutando y so EMET está activo en ellos. EMET 2.0 soporta tanto aplicaciones de 32-bit como de 64-bit.

mas información microsoft