Sécurisez rapidement votre ordinateur avec le kit d'outils EMET (Enhanced Mitigation Experience Toolkit) de Microsoft.

Un seul prix en espèces n'a pas été réclamé à Pwn2Own 2014. Tous les principaux navigateurs ont été piratés, mais les pirates n'ont pas pu réclamer le grand prix de 150 000 $ pour le piratage d'IE 11 sécurisé avec EMET. Sécurisez votre propre PC avec EMET aujourd'hui.

Microsoft cible davantage EMET sur les administrateurs système, mais tout utilisateur Windows peut utiliser EMET pour activer rapidement certaines fonctionnalités de sécurité supplémentaires sans aucune connaissance particulière. Cet outil peut même aider à sécuriser des systèmes Windows XP obsolètes.

Sécuriser rapidement les applications populaires

Téléchargez le kit EMET (Enhanced Mitigation Experience Toolkit) de Microsoft et installez-le. Sélectionnez l'option Utiliser les paramètres recommandés pour activer les paramètres recommandés afin de protéger les programmes fréquemment exploités tels que Internet Explorer, Microsoft Office, Adobe Reader et le plug-in Java non sécurisé..

Ensuite, lancez l'application EMET GUI à partir du menu Démarrer ou de l'écran de démarrage. Cliquez sur le bouton Importer dans le coin supérieur gauche de l'écran..

Sélectionnez le fichier Popular Software.xml fourni avec EMET et importez-le. Ce fichier ajoute des règles supplémentaires pour protéger les programmes tiers populaires tels que Firefox, Chrome, Skype, iTunes, Photoshop, Thunderbird, Opera, Google Talk, Pidgin, VLC, WinRAR et 7-Zip..

Vous pouvez afficher les règles installées sur votre système en cliquant sur le bouton Applications sous Configuration dans le ruban en haut de la fenêtre..

Votre ordinateur devrait maintenant être plus sécurisé. Continuez à lire si vous voulez savoir exactement ce que fait EMET et comment créer vos propres règles.

Comment fonctionne EMET?

Lorsque Microsoft a commencé à s'intéresser sérieusement à la sécurité avec Windows XP SP2, ils ont commencé à ajouter des fonctionnalités de sécurité que les applications pourraient exploiter. Par exemple, la prévention de l'exécution des données (DEP) permet au système d'exploitation de marquer certaines parties de la mémoire en tant que données non exécutables. Si un attaquant tire parti d'une vulnérabilité de débordement de mémoire tampon dans une application et tente d'exécuter du code depuis un secteur marqué en tant que données, le système d'exploitation ne l'exécutera pas. La randomisation de la disposition de l'espace d'adressage (ASLR) randomise les emplacements des applications et des bibliothèques système en mémoire. Un attaquant ne peut pas créer d'exploit fiables qui dépendent du fait de savoir exactement où un certain code est en mémoire. Ce ne sont là que quelques-unes des fonctionnalités que les versions modernes de Windows permettent aux programmes d’utiliser. Ils aident à protéger un système contre l'exploitation, même si les attaquants découvrent une faille de sécurité dans une application.

Windows active ces fonctionnalités par défaut pour ses propres programmes système. Les développeurs d'applications tierces peuvent également choisir de les activer pour leurs propres applications. Cependant, ces fonctionnalités ne sont pas activées par défaut pour tous les programmes. Elles peuvent entraîner des problèmes, en particulier avec les programmes anciens et obsolètes. Pour une compatibilité maximale, Windows exécute des applications sans ces fonctionnalités de sécurité, sauf si elles le demandent superficiellement..

EMET fournit un moyen d'activer DEP, ASLR, ainsi que d'autres fonctionnalités de sécurité pour les applications qui ne les demandent pas spécifiquement. Il ne s'agit pas d'une fonctionnalité Windows incluse, car certains programmes pourraient être interrompus et la plupart des utilisateurs de Windows ne sauraient pas comment résoudre ces problèmes..

Verrouillez d'autres applications

EMET vous permet d'activer davantage de fonctions de sécurité. Par exemple, vous pouvez cliquer sur la zone Nom du profil rapide et sélectionner Paramètres de sécurité maximum. Cela activera la prévention de l'exécution des données pour toutes les applications et la protection SEHOP (Structured Exception Handler Overwrite Protection) pour les applications qui ne s'y désengagent pas spécifiquement..

Vous êtes libre de modifier les paramètres à l'échelle du système en modifiant vous-même les paramètres sous Statut du système..

Pour protéger une application spécifique, cliquez dessus avec le bouton droit de la souris dans la liste des processus en cours d'exécution, puis sélectionnez Configurer le processus. Vous pourrez définir diverses règles pour vous aider à le verrouiller. Pour obtenir des informations techniques sur chaque fonction de sécurité, cliquez sur Aide> Guide de l'utilisateur dans EMET..

Ces protections ne sont pas activées par défaut, car certaines applications pourraient ne pas fonctionner correctement. Si une application tombe en panne, revenez dans EMET, désactivez certaines fonctions de sécurité et vérifiez si l'application fonctionne. Si vous avez modifié un paramètre à l'échelle du système et qu'une application ne fonctionne plus correctement, modifiez-le à nouveau ou ajoutez une exception spéciale pour cette application..

Les administrateurs réseau peuvent utiliser EMET pour tester le fonctionnement d'une application, exporter la règle, puis l'importer sur d'autres PC exécutant EMET afin de déployer leurs règles testées. Utilisez les options Exporter ou Exporter sélectionné pour exporter les règles que vous avez créées..

Si nous avons de la chance, EMET est le type de fonctionnalité que nous verrons par défaut dans les versions futures de Windows pour renforcer la sécurité. Microsoft pourrait fournir des règles par défaut qui fonctionnent bien et les mettre à jour automatiquement, tout comme elles fournissent les règles pour les applications tierces courantes avec EMET aujourd'hui..