ExploitShield Browser Edition

[zzkk 130]

Молодая американская компания ZeroVulnerabilityLabs выпустила приложение, которое не позволяет вредоносному ПО эксплуатировать разнообразные уязвимости, причем как известные, так и пока не выявленные. Бета-версия ExploitShield Browser Edition распространяется бесплатно для персональных пользователей, для корпоративных требуется лицензия.

Сейчас большая часть атак на системы под управлением ОС Windows проводится по стандартной схеме с использованием автоматических инструментов коммерческих пакетов эксплоитов. Частично проблема решается выпуском заплаток, закрывающих уязвимости отдельных программ. ExploitShield работает по схеме, отличной от используемой в обычных антивирусах, выявляет попытки вторжения и автоматически закрывает атакуемое приложение. По заявлению разработчиков, может блокировать атаки, использующие уязвимости, недавно обнаруженные в Internet Explorer и Java. Подробности своей технологии ZeroVulnerabilityLabs держит в секрете.

Программу ExploitShield нужно просто установить на ПК. На сегодняшний день она обеспечивает защиту 17 приложений, уязвимости в которых используются хакерами чаще всего — Adobe Reader, Flash, Java, Microsoft Office, популярные браузеры и видеоплееры. Со временем ZeroVulnerabilityLabs планирует расширить спектр защищенных приложений.

по материалам КО

Домашняя страничка

Видео-презентация!

[Илья Рабинович 521]

Тому журналисту, кто писал сей текст, нужно ставить"кол" и гнать поганой метлой из профессии.

[Milord 55]

EMET для этих целей хорош)

[Сергей Ильин 1538]

Подробности своей технологии ZeroVulnerabilityLabs держит в секрете.

Тому журналисту, кто писал сей текст, нужно ставить"кол" и гнать поганой метлой из профессии.

Илья, очевидно, знает подробности Расскажи делали, всем интересно

[Илья Рабинович 521]

Ну, во-первых, эта штука не предотвращает исполнение эксплойтов, а только запуск на выполнение их бинарных загрузок. Во-вторых, вся технология основана на хуках в процессах, перехватываются функции запуска процессов, обзор и анализ распотрошенной тушки в Инете присутствует. В общем, это примитивненький анализатор одного вида поведенческих аномалий типа "запуск нового процесса", причём на технологиях времён начала 2000-х.

И если безграмотный человек пишет о "не позволяет вредоносному ПО эксплуатировать разнообразные уязвимости" и "Подробности своей технологии ZeroVulnerabilityLabs держит в секрете", то гнать нужно такого поганой метлой вон, чтобы больше ничего не писал вообще.

[zzkk 130]

Илья Рабинович, спасибо за информацию.

[zzkk 130]

EMET для этих целей хорош)

Значит пока остается только EMET, который действительно хорош, судя по предпоследнему (двенадцатому) отчету безопасности Microsoft.