Comodo Leak Test eseguito con CIS 4

sirio · March 17, 2010, 12:29am

Non mi sono spiegato, CLT eseguito con CIS 4 segnala alcuni test come vulnerabili ma in realtà non lo sono perché la sandbox “falsa” i risultati.

Endymion post:46:

Many tests are fooled by the sandbox and reported with “vulnerable” result whereas they should have been reported as “Protected”.

[b]Leaktests fooled by File virtualization[/b]
5. Invasion: Runner Vulnerable
Tries to replace default browser executable with a different one to exploit an existing firewall policy.
Actual Result: it drops the actual/true browser executable into sandbox subfolder
8. Invasion: FileDrop Vulnerable
Tries to drop test.exe into %windir%\system and %windir%\system32.
Actual result: It drop test executables into sandbox subfolder

[b]Leaktests fooled by Registry virtualization[/b]
27. Hijacking: WinlogonNotify Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain\DllName

28. Hijacking: Userinit Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

29. Hijacking: UIHost Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost

30. Hijacking: SupersedeServiceDll Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\sens\parameters\servicedll

31. Hijacking: StartupPrograms Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

32. Hijacking: ChangeDebuggerPath Vulnerable
Actual result: Redirected to registry sandbox. Fail to write real HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug

Per rispondere alla tua domanda:

sirio post:1:

Presto uscirà la nuova versione 4 di CIS, la prima beta pubblica dovrebbe essere disponibile per Natale, il regalo da parte di Comodo (V)

Vediamo le novità:

Sandboxing: Si chiama “sandbox” un’area protetta e sorvegliata all’interno della quale possono essere ad esempio eseguite applicazioni maligne senza che queste possano realmente interferire con il sistema operativo vero e proprio.
Mentre le varie soluzioni per la virtualizzazione come VirtualBox, Vmware Player e Workstation, Microsoft Virtual PC, si prefiggono come obiettivo quello di “emulare” una macchina fisica eseguendo, in un ambiente protetto, un qualunque sistema operativo anche differente da quello installato sulla macchina “host”, le tecniche di sandboxing mirano a difendere solamente delle aree conosciute di Windows (ad esempio registro e cartelle di sistema).

CIS Sandbox è una combinazione di File System e registro di sistema virtualizzato, più account utente limitato 8)

Questa funzione, come le altre, sarà disponibile per i sistemi Windows (XP, Vista e Windows 7) a 32 e 64 bit eccetto per XP 64 bit, a causa di alcune limitazioni del Sistema Operativo.

…