CrystalAEP

Fiche express
Domaine	Anti-exploitation
Type	Durcissement des applications
Contexte	Windows (outil historique)
Voir aussi	Antivirus

Crystal Anti-Exploit Protection (CrystalAEP) est un outil pour Windows qui ajoute une couche de protection anti-exploitation aux applications, afin de compliquer l'exploitation de leurs vulnérabilités (débordements de tampon, exécution de code injecté…).

Principe

Plutôt que de détecter un logiciel malveillant comme le fait un antivirus, un outil anti-exploitation surveille les applications sensibles (navigateurs, lecteurs de documents…) et interrompt les schémas d'attaque typiques au moment où une vulnérabilité est exploitée. Cette approche, dite exploit mitigation, vise les techniques d'attaque plutôt que les charges utiles connues.

Il s'agit d'un projet historique ; les mécanismes équivalents sont aujourd'hui largement intégrés aux systèmes d'exploitation (DEP, ASLR, protections mémoire) et aux suites de sécurité modernes.

Voir aussi

• Antivirus — détection des logiciels malveillants, approche complémentaire