![by Dëfënsïs [fire!]™](http://img684.imageshack.us/img684/3516/pomboeditedbanner2.gif)
sexta-feira, 19 de março de 2010
Pesquisador promete revelar 20 brechas no MacOS X
21:15 | 
Postado por
Marquin.Freitas
O especialista em segurança Charlie Miller disse ao site de segurança alemão heise Security que pretende mostrar a existência de aproximadamente 20 brechas em produtos da Apple no MacOS X. Miller descobriu as vulnerabilidades pelo método do “fuzzing”, em que o aplicativo é bombardeado com dados corrompidos para verificar se há problemas na verificação de dados de entrada – um tipo muito comum de falha.
Por exemplo, um programa que exibe imagens precisa processar os arquivos de imagens. Esses arquivos são, portanto, um “canal de entrada”. Um aplicativo tem vários outros canais do gênero. Continuando com o exemplo da imagem, um software que possui uma função de galeria tem funções de buscas, tags e um banco de dados. Tudo pode conter falhas de gravidade variada.
Miller é conhecido por ter explorado os sistemas da Apple nas competições “Pwn2Own”na conferência de segurança CanSecWest, a mesma na qual ele pretende mostrar suas descobertas. A apresentação de Miller será intitulada “A análise do fuzzing de 4 produtos com 5 linhas de Python [linguagem de programação]”. Miller quer demonstrar a facilidade de se localizar vulnerabilidades em sistemas da Apple, um ponto de vista que ele mantém desde a primeira competição Pwn2Own.
Para o especialista, o MacOS X é um sistema operacional menos protegido, porém mais seguro devido ao baixo número de ameaças.
Marcadores:
0 comentários:
Postar um comentário