Login Barrapunto
Microsoft admite que sus parches han sido usados para crear código malicioso
editada por inniyah
el 07 de Agosto 2008, 11:00h
desde el dept. obtención-de-exploits-a-partir-de-parches
desde el dept. obtención-de-exploits-a-partir-de-parches
Un pobrecito hablador nos cuenta: «En la conferencia de seguridad Black Hat, Microsoft ha reconocido que sus actualizaciones de seguridad mensuales han estado siendo aprovechadas por creadores de código malicioso para utilizar las brechas en su beneficio. Para evitarlo proporcionará información sobre los parches a las empresas de software de seguridad antes de lanzar dichos parches e incluso proporcionará una lista de las vulnerabilidades que son más susceptibles de ser aprovechadas. Microsoft ha detectado que un 30% de los parches eran utilizados directamente para la creación de malware utilizando técnicas de ingeniería inversa.»
Historias relacionadas
[+]
Generación automática de "exploits" aprovechando los parches 22 comentarios
La idea, hay que reconocerlo, es buenísima: crear automáticamente el programa que explotará la vulnerabilidad que trata de solucionar un parche mediante la información del mismo parche. La generación se realiza a través de la comparación entre el programa parcheado y el original. El artículo que desarrolla las posibles técnicas es Automatic Patch-Based Exploit Generation is Possible: Techniques and Implications. Parece que la cosa últimamente va de diferencias binarias. :) (como en Actualizando el kernel Linux sin reiniciar).
Más comentarios en Bruce Schneier: Reverse-Engineering Exploits from Patches, programming reddit: Automatic Patch-Based Exploit Generation y LtU: Automatic Patch-Based Exploit Generation.
Más comentarios en Bruce Schneier: Reverse-Engineering Exploits from Patches, programming reddit: Automatic Patch-Based Exploit Generation y LtU: Automatic Patch-Based Exploit Generation.
[+]
16 Abril: empieza en Amsterdam la Black Hat 8 comentarios
YJ nos cuenta: «Mañana da comienzo en Amsterdam el que probablemente sea el más prestigioso congreso de seguridad informática que se realiza en Europa, el Black Hat. La lista de ponentes es bastante impresionante, contando además con representación Española. Security By Default ha sido amablemente invitada para cubrir el evento, y a tal efecto hemos creado una cuenta Twitter desde la que se puede hacer un seguimiento del congreso en tiempo real. Y, aprovechando, nos han confirmado que la próxima Black Hat se realizará en Barcelona en 2010.»
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Microsoft admite que sus parches han sido usados para crear código malicioso
|
Log in/Crear cuenta
| Top
| 43 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
Vaya
(Puntos:4, Divertido)( Última bitácora: Miércoles, 19 Mayo de 2010, 18:32h )
JulioSAO xD.
Hay algo que no entiendo
(Puntos:1, Informativo)Por otra parte, y sin animo de defender a M$, lo que se dice aqui de que esto pasa porque windows es una chapuza, etc... Esta manera de aprovechar esas vulnerabilidades haciendo "ingenieria inversa" de los parches afectaria por igual a cualquier sistema, sin importar lo bien diseñado que esté.
Re:cuestion de grado
(Puntos:5, Interesante)( http://web.iesrodeira.com | Última bitácora: Sábado, 25 Abril de 2009, 19:50h )
Y si piensas que no es así por no ser sistemas mayoritarios, te equivocas. En servidores (el alma de internet y el objetivo más apetecible de cualquier hacker/cracker) son los sistemas dominantes. Así que....
Xavi.
Re:Si Bill Gates hubiera sido camionero....
(Puntos:1)El individuo es inteligente, el grupo tiene un lider, la masa se mueve como un rebaño de ovejas.Cambiemos el mundo
... estaríamos hablando de Trailers Libres.
(Puntos:1)( http://gatorre.blogspot.com/ )
Respondiendo al título del comentario - "Si Bill Gates hubiera sido camionero" - creo que, de haber sido realidad éso, se habría parecido mucho al episodio de Los Simpsons en el que Homer descubre el secreto de los camioneros...
La verdad está ahí fuera, pero las mentiras están dentro de tu cabeza.
Re:Parches, parches y mas parches
(Puntos:2)( http://www.finalbeast.com/ )
Entonces ¿esto que será [kernel.org]? y mira que hay cosas eh?.
Solo por poner un ejemplo.
Visita mi web: Marilyn Manson [finalbeast.com]