MICROSOFT: Attack Surface Analyzer

Death-Punk · 19. Januar 2011

MICROSOFT: Attack Surface Analyzer

{bild-down: http://www.iresource.hk/v30/images/Microsoft/Microsoft_banner.jpg}

Windows: Ich weiß, was du alles verdreht hast!

Microsoft hat das kostenlose Tool Attack Surface Analyzer vorgestellt, das Änderungen im Windows-System nach der Installation einer Anwendung auffdecken soll. Das Tool zeigt laut Microsoft hinzugekommene Dateien, Registry-Schlüssel und ActiveX-Control auf und weist auf offene Serverports hin. Zudem bewertet es die Zugriffsrechte der hinzugekommenen Dateien.

Damit soll es in erster Linie Entwicklern möglich sein festzustellen, inwieweit ein Programm die Angriffsfläche auf einem Windows-PC vergrößert. Grundsätzlich können aber auch Administratoren und Endanwender damit herausfinden, ob die Installation eines Programms die Sicherheit negativ beeinflusst. Der Attack Surface Analyzer sucht jedoch nicht nach konkreten Schwachstellen in der installierten Software. Das als Beta-Version vorliegende Tool steht ab sofort zum Download bereit.

Nicht besonders kritisch, aber vermeidbar: ICQ setzt laut Tool die Zugriffsrechte auf installierte Dateien falsch. Vergrößern Um einen Report erstellen zu können, bedarf es eines Scans durch den Analyzer vor der Installation und nach der Installation des zu untersuchenden Programm. In einem kurzen Test der heise-Security-Redaktion mit dem Messenger ICQ unter Windows 7 bemängelte der Attack Surface Analyzer zu niedrig gesetzte Zugriffsrechte auf zahlreichen Installationsdateien. Damit sei es auch Nicht-Administratoren möglich, diese Dateien zu manipulieren. Denkbar wäre es, dass ein Angreifer mit eingeschränkten Rechten anderen Benutzern des gleichen PCs (mit einem anderen Konto) Schadcode unterschiebt.

Die Ankündigung des Tools erfolgte parallel zur Sicherheitskonferenz Black Hat. Dort hat Microsoft auch die aktualisierte Fassung 1.2 des BinScope Binary Analyzer vorgestellt, der Visual Studio 2010 unterstützt. Der BinScope Binary Analyzer überprüft binären Code darauf, ob alle empfohlenen und notwendigen Security Flags (/GS, /SafeSEH und andere), Schutzmechanismen (etwa /DYNAMICBASE für ALSR) und Kontrollen in der Software vorhanden respektive aktiviert sind. (dab)

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle:heise.de

Das macht mal auf jeden Fall Sinn so ein Tool rauszubringen. Häufig liest man ja "Proggi installiert jetzt funzt das und das nicht mehr", jetzt gibt MS einem mal ein Tool an die Hand, welches bei der BEantwortung solcher Fragen unter Umständen hilfreich sein kann.
On es das auch wirklich ist, wird die Praxis dann zeigen.

Cu
Death-Punk

Anzeige

Michi · 19. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

sowas gibts doch schon viel länger.

den namen von sonem prog weiß ich grad ned, aber da zeigt dir zb welche regkeys angelegt werden, damit du die dann löschen, sichern etc kannst. bei shareware zb.

Loo-2004 · 20. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

Deshalb würde ich mich freuen wenn dieses Tool bereits in Windows integriert wäre und bei Softwareinstallationen entsprechende Log-Dateien anlegt.
So könnte man sich teilweise das Suchen und Raten sparen.

Welcher Otto-Normal-Nutzer scannt vor jeder Installation sein PC mit solch einem Tool...
Wäre auf jeden Fall sehr nett.

Gabo · 20. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

Ja, eine Log Funktion wäre wirklich hilfreicher als das ewige scannen, was ja sicher auch seine Zeit dauert. Und wenn ich mal ein Share- / Freeware installiereie, will ich nicht noch meinen PC eine halbe Stunde (keine Ahnung, einfach eine Zeitangabe) rattern lassen.

Allerdings, einige dieser Programme installieren sich weiss Gott wohin. Da stehen einem manchmal schon die Haare zu Berge, wenn man wieder einmal die Registry säubert...

Hilfreich ist das Tool auf jeden Fall für Entwickler, die so die Sicherheit ihrer Programme verbessern können.

Hat es denn schon jemand aus dem Board geladen und ausprobiert?

Death-Punk · 20. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

Hi,

aus dem Board geladen??? Der DL Link ist doch oben im Artikel, ist zwar Beta aber Freeware.
Eine Integration mit Log File ins OS wäre definitiv wünschenswert, auch wenn es nicht für jeden Enduser einen nutzen hat. Die Spezies wüssten dann wenigstens was ihr System wo zerschossen hat

Cu
Death-Punk

killerburns · 20. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

Er fragt uns Member ausm Board ob dsa schon einer geladen und probiert hat^^

"jemand aus dem Board" bezieht sich auf die Person, nicht darauf, dass er die Software hier im UG geladen hat^^

mr sp0ck · 21. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

würde mich auch interessieren obs inzwischen mal jemand getestet hat? vielleicht nen kleinen bericht ;-) wäre dankbar

scriptkiddy · 21. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

Gibts denn Freeware Alternativen, die Protokollieren, was ein Programm bei der Installation oder generell macht, ohne einen Scann vorher?

spotting · 22. Januar 2011

AW: MICROSOFT: Attack Surface Analyzer

regmon und filemon oder zusammen proces mon

die zeichnen auf und ermöglichen das analysieren der aktivitäten eines prozesses.
Und seit Microsoft Sysinternals aufgekauft hat kommen diese Programme sogar von MS.

Wenn die jetzt beides miteinander kombinieren würde - das wäre mal was feines.

Nützliche Suchen

MICROSOFT: Attack Surface Analyzer

Videos zum Themenbereich