Microsoft hat jetzt offiziell die Schleier des Forschungsprojekts ‘Strider HoneyMonkey’ gelüftet. Redmond veröffentlichte einen Fachbericht, in dem das Prinzip der automatisierten Web-Patrouille erläutert wird. Das System besteht aus gepatchten und ungepatchten XP-Rechnern und soll so das Auffinden von webbasierten Zero-Day-Exploits rationalisieren.
Der für HoneyMonkey verantwortliche Microsoft-Manager Yi-Min Wang sagte, innerhalb der ersten Monate des Projekts habe man 752 unterschiedliche URLs identifizieret, die von 287 Seiten gehostet wurden. Ausgehend von diesen URLs konnte das System feststellen, dass aktive Exploits Windows-XP-Rechner infizieren können – auf einem davon lief eine vollständig gepatchte Version von XP SP2.
In der Anfangsphase setzt Wangs Team 12 bis 25 virtuelle Maschinen ein, die als ‘Active Client Honeypot’ dienen und die automatisierte Patrouillen im Web durchführen. Das ganze System besteht aus einer “Pipeline” von Scheinprogrammen, die auf virtuellen Rechnern laufen. Um die Kosten für das Absuchen der Milliarden Webseiten zu reduzieren, experimentiert Wang nach eigenen Angaben mit einem Black-Box-Ansatz.
"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…
Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…
Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.
Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.
Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.
Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.