Sepertinya Microsoft berencana untuk membangun alat anti-eksploitasi EMET. Dalam rencananya, alat anti eksploitasi EMET ini akan disisipkan ke dalam kernel Windows 10 Fall Creator’s Update (juga dikenal sebagai RedStone 3) yang diharapkan dapat dirilis pada bulan September / Oktober tahun ini.
Kemungkinan kamu tidak perlu repot-repot untuk mendownload dan menginstal EMET secara terpisah di versi Windows 10 yang akan datang.
EMET atau Enhanced Mitigation Experience Toolkit adalah toolkit anti-eksploitasi gratis untuk sistem operasi Microsoft Windows yang dirancang untuk meningkatkan keamanan komputer dari ancaman yang kompleks seperti kerentanan zero-day.
“EMET membantu melindungi sistem komputer Anda bahkan sebelum ancaman baru yang belum ditemukan secara formal yang ditangani oleh pembaruan keamanan dan perangkat lunak antimalware,” ucap Microsoft.
Sebagian besar fitur EMET sudah terpasang pada Windows 10 termasuk DEP (Data Execution Prevention) dan ASLR (Address Space Layout Randomization), namun versi Windows 10 saat ini tidak menawarkan tingkat perlindungan yang sama seperti Windows 10 yang terpasang di EMET.
Bagan berikut, yang dibuat oleh para periset dari Institut Teknik Perangkat Lunak Universitas Carnegie Mellon, dengan jelas menunjukkan bahwa Windows 10 dengan EMET menawarkan perlindungan yang lebih baik daripada yang dilakukan Windows 10 saja.
Sejak Microsoft mengumumkan bahwa perusahaannya akan menghentikan dukungan sistem EMET pada bulan Juli 2018, Dan kami yakin Microsoft telah merencanakan membangun dukungan lebih untuk semua fitur EMET yang tersisa di versi Windows 10 berikutnya.
“Tidak ada rencana untuk menawarkan dukungan atau keamanan untuk EMET setelah 31 Juli 2018. Untuk keamanan yang lebih baik, rekomendasi kami adalah agar pelanggan dapat bermigrasi ke Windows 10,” kata Microsoft tahun lalu.
https://twitter.com/aionescu/status/876482815784779777
Tweet dari Alex Ionescu, pakar keamanan Windows, dengan tangkapan layar memberi petunjuk bahwa Microsoft mungkin akan merilis versi stabil Windows 10 berikutnya dengan “built-in EMET ke dalam kernel.”
Juga, kami melihat bahwa tweet Alex kemudian di-retweet oleh setidaknya dua periset keamanan dari tim Microsoft, yang secara tidak langsung mengkonfirmasi berita tersebut.
EMET menyediakan perlindungan keseluruhan sistem dan perlindungan khusus aplikasi, yang bekerja dengan mengawasi operasi sistem dan operasi internal untuk mengetahui eksploitasi dan lubang keamanan, dan memblokir serangan baik pada aplikasi OS dan pihak ketiga.
Alat ini juga mengurangi sistem untuk melawan serangan “untrusted fonts” yang terkenal, yang sering dimanfaatkan dalam serangan cyber berbasis Web untuk kompromi PC dan menginstal perangkat lunak perusak.
Selain itu, EMET juga menawarkan perlindungan buffer overflow untuk aplikasi yang rentan terhadap serangan stack dan buffer overflow yang digunakan malware untuk berinteraksi dengan sistem operasi.
