Популярные приложения не используют преимущества DEP и ASLR

Популярные приложения не используют преимущества DEP и ASLR

...

По данным компании Secunia, помогающей конечным пользователям и организациям получать своевременные уведомления об уязвимости того или иного ПО, многие популярные программы избегают использовать встроенные в последние версии Windows средства защиты.

По данным нового исследования Secunia, подавляющее большинство из 16 изученных популярных приложений не используют ни технологию предотвращения исполнения данных (DEP), ни технологию рандомизации адресного пространства (ASLR). Первая из них, как известно, позволяет предотвратить выполнение кода из предназначенных только для данных участков памяти, а вторая постоянно меняет адрес месторасположения в памяти ключевых компонентов ОС.

Статистика, собранная с помощью пользователей бесплатной утилиты Secunia PSI, свидетельствует, что среди приложений, разработанных независимыми от Microsoft компаниями, лидируют те, что не имеют поддержки DEP и ASLR. В частности, речь идет о платформе Java, Apple Quicktime, Foxit Reader, Google Picasa, OpenOffice.org, RealPlayer и VLC Player. Разработчики браузеров Firefox, Chrome и Opera поддерживают DEP лучше, однако степень совместимости с данной технологией у них варьируется от версии платформы Windows, а для ASLR и вовсе не носит постоянного характера.

То же самое относится и к приложениям фирмы Adobe, которые в последнее время стали основной мишенью хакеров.

По словам экспертов Secunia по безопасности, внедрить поддержку DEP и ASLR не составляет никакого труда, однако большинство разработчиков пренебрегают этой возможностью. Почти все производители неверно работают и с технологией ASLR, что позволяет хакерам успешно манипулировать неисполняемым стеком.

По мнению Secunia, именно отсутствие поддержки внедренных Microsoft мер защиты и стало в последние годы причиной того, что киберпреступники обращают свой взор на сторонние приложения, а не на программы, созданные редмондским гигантом. Защита DEP и ASLR, всеми преимуществами которой пользуется ПО от Microsoft, заставляет злоумышленников искать бреши в программах других разработчиков.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На реализацию Экономики данных выделят 62 млрд рублей допдоходов

Согласно правительственному законопроекту, внесённому в Госдуму, федеральный бюджет на 2025 год может быть дополнен новыми основаниями для перераспределения ассигнований в сфере связи и информатизации на сумму до 62 млрд рублей.

Правительство представило законопроект № 914318-8, содержащий поправки к статье 21 федерального бюджета.

Дополнительное финансирование предполагается за счёт поступлений от штрафов за нарушения правил дорожного движения (до 46 млрд рублей), законодательства о рекламе, а также увеличенных отчислений операторов связи (8,4 млрд рублей) и платежей за интернет-рекламу (6 млрд рублей).

Кроме того, как сообщает «Интерфакс», до 137 млн рублей может поступить от штрафов за правонарушения в сфере связи и ИТ. Ещё до 1,6 млрд рублей предусмотрено выделить по решению правительства без указания конкретного источника.

Выделенные средства планируется направить на реализацию мероприятий нацпроекта «Экономика данных и цифровая трансформация государства», а также программы «Информационное общество». Решения о распределении средств будет принимать федеральное правительство.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru