Microsoft hat ein weiteres Update für das Virenscanmodul in Windows Defender herausgebracht, das als MsMpEng Malware Protection Engine bezeichnet wird.

Der neueste Fehler im Emulator von MsMpEng

Diese letzte Sicherheitsanfälligkeit wurde vom Google Project Zero-Forscher Tavis Ormandy entdeckt. Dieses Mal gab er es Microsoft auf private Weise bekannt. Diese neue Sicherheitsanfälligkeit ermöglicht es Apps, die im Emulator von MsMpEng ausgeführt werden, diese so zu steuern, dass alle Arten von böswilligem Verhalten erreicht werden, einschließlich der Remoteausführung von Code, wenn Windows Defender eine ausführbare Datei scannt, die per E-Mail gesendet wird. Diese neue Sicherheitsanfälligkeit war nicht so einfach auszunutzen wie die vor zwei Wochen entdeckte, ist aber immer noch ein ziemlich ernstes Problem.

Die Engine wird regelmäßig aktualisiert, um weitere Probleme zu vermeiden

Die Aufgabe des Emulators besteht darin, die CPU des Benutzers zu emulieren, jedoch auf eine sehr merkwürdige Weise, die API-Aufrufe ermöglicht. Unklar sind laut dem Forscher von Google Project Zero die Gründe, warum das Unternehmen spezielle Anweisungen für den Emulator erstellt hat.

MsMpEng ist keine Sandbox, was bedeutet, dass das Ergebnis sehr negativ ausfällt, wenn Sie eine Sicherheitsanfälligkeit ausnutzen können.

Glücklicherweise wird die Engine regelmäßig aktualisiert, um ein höheres Maß an Sicherheit zu gewährleisten. Darüber hinaus steht Microsoft zunehmend unter dem Druck, seine Software zu sichern, und das Unternehmen bittet die Regierungen um eine möglichst umfassende Zusammenarbeit, um die Sicherheit der Benutzer zu gewährleisten.