Krakkeri tylytti softavalmistajia: Korjatkaa omat mokanne!

Lehtikuva/Timo Jaakonaho
Lehtikuva/Timo Jaakonaho Copyright: MTV Oyj/Lehtikuva, 2009

Luetuimmat

    Näytä lisää
    Julkaistu (Päivitetty )

    Vancouverissa järjestettyyn Pwn2Own -hakkeritapahtumaan osallistunut Charlie Miller kritisoi ohjelmistovalmistajien toimintaa ohjelmistojen testauksessa. Miller voitti tapahtumassa 10 000 dollaria krakkeroituaan MacBook Pro koneessa pyörineen Safari-selaimen. Kaikkiaan Miller löysi laatimallaan ohjelmalla 20 haavoittuvuutta Applen, Adoben ja Microsoftin ohjelmistoista.

    Ohjelmistokehittäjien toimintaan kyllästynyt Miller ei kuitenkaan luovuta tietoja haavoittuvuuksista. Hän ainoastaan näyttää, miten kehittäjät voivat löytää buginsa itse. Miller valitti ohjelmistoyhtiöiden toimintaa rikkinäiseksi levyksi.

    - Me löydämme bugin, he korjaavat sen. Me löydämme toisen virheen, he korjaavat sen. Se ei paranna tuotteen turvallisuutta. Tuote kyllä tulee vähitellen paremmaksi, mutta yhtiöiden täytyy tehdä suuria parannuksia, Miller kritisoi.

    Computerworld kertoo verkkosivuillaan, että Miller kehitti lyhyellä koodilla "dumb fuzzer" -nimisen työkalun. Työkalu etsii automaattisesti ohjelmistoista virheitä lähettämällä niihin dataa nähdäkseen missä vaiheessa ohjelman toiminta pettää.

    Tutkijat ja ohjelmistojen kehittäjät käyttävät yleisesti fuzzing-tekniikkaa kokeillaakseen ohjelmistoja ennen niiden julkistusta.

    Safari-selaimen krakkeroinnin lisäksi Miller löysi virheitä Microsoftin PowerPointista, Adoben Reader PDF-ohjelmasta, ja OpenOffice-ohjelmasta. Miller toivoo, että ohjelmistokehittäjät kuuntelisivat, mitä hänellä on sanottavana.

    - Ihmiset kritisoivat minua ja sanovat, että olen paha jätkä kun en luovuta haavoittuvuustietoja yhtiöille. Oikeasti on kuitenkin järkevää olla kertomatta niistä heille. Voin kuitenkin kertoa heille, miten löysin kyseiset bugit ja mitä oikein tein. Sillä tavalla he saattavat alkaa käyttää enemmän fuzzing-tekniikkaa turvallisempien ohjelmistojen saamiseksi, hän kommentoi.

    Miller oli erityisen pettynyt siihen kuinka helppoa bugien löytäminen oli.

    Muuta krakkeritapahtumassa sattunutta:

     

    Lue myös:

      Uusimmat

      •