新工具问世漏洞休想逃

来源 :科技创业 | 被引量 : 0次 | 上传用户:ice_city_82
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  7月在拉斯维加斯召开的黑帽安全大会上,几个讨论将会重点围绕几个工具来展开,这些工具可以通过自动搜索漏洞而使软件更安全。并且,还能指出哪些漏洞可能是最危险的。
  漏洞检测曾一度是一个艰苦的过程。一旦研究人员发现了一个漏洞,他们将会计算出是什么原因导致的漏洞,这个漏洞会带来什么危险。然后,研究人员就会把这个漏洞告知软件供应商或者公众,这样,这个漏洞就被确定下来了。但是,近些年,知名的软件已经升级了,并且漏洞也不太容易发现了。另外,商业程序逐渐变得庞大且复杂,这样人工搜索潜在漏洞会非常的耗时。然而,新的软件工具可以帮助这一过程自动化。这意味着对用户来说程序在工作过程中更安全可靠了。一款叫做fuzzing的技术研发让搜寻软件漏洞的方式得到了突破。fuzzing工具可以向一个程序重复随机输送改变了的输入电路,导致这个程序崩溃。这些导致程序崩溃的输入电路可以暴露一个重要的漏洞。
  查理·米勒是巴尔的摩独立安全评估公司的一个安全研究员,他将会在黑帽大会上讨论fuzzing工具。该会议通常会召集来自政府、学术、工业和黑客领域的研究者。米勒解释说,只有一些因fuzzing导致的程序崩溃才有主要的安全隐患。该工作需要鉴定这些重要的程序崩溃是由一个新的更集中的方法——industrial fuzzing--造成的。研究人员现在把注意力转向能通过这些漏洞来迅速分类的新工具上。
  本·纳吉是新加坡COSEINC公司的高级安全研究员,他是发明industrial fuzzing有功的研究员之一。他正在研发一个工具,当程序崩溃发生时,它能帮助研究人员精确计算出程序在哪儿出了问题。他一直和同事致力于在成百上千的程序坍塌中挖掘数据,来寻找能准确预测崩溃原因的模式。
  米勒也会展示一个能分析程序坍塌的可能的解决方法——该方法是一个被称作BitBlaze的平台,该平台是由加州大学伯克利分校的研究员发明的(包括道恩-桑)。BitBlaze是一组工具,可以追踪一个程序究竟发生了什么,它能更简便的分析通过industrial fuzzing发现的潜在安全漏洞。米勒说,BitBlaze可以追踪单个字节信息的路径,可以追踪程序执行的每个命令,然后就可以找出该程序与正常功能不同的地方在哪里。
  米勒通过BitBlaze来分析包括Adobe Reader和开源办公套件的崩溃。他说,在用这些软件前,他花费将近一周的时间分析一些软件崩溃的成因。米勒说,有了BitBlaze,他可以几乎立即就能分析一些崩溃情况,但其他的工具却要花费一天的时间。
  如果industrial fuzzing工具最终能应用于所有类型的软件,它会改变公司为了确保软件代码功能和安全而进行的测试方式,文森哲-艾奥佐说。他是Zynamics公司的工程师,该公司是位于德国波鸿市的安全公司。艾奥佐说,软件公司可能会使检查漏洞的过程自动化,而无需再雇佣专家来手动操作。然而,这却轻易地把问题转向分析漏洞和如何确定漏洞身份上。“如果没有人的介入,没有办法100%确保一个漏洞是否被发现。”他说。
其他文献
近年来,随着人们生活水平的提高和饮食结构的变化,我国脂肪肝一直呈上升趋势,已成为较严重的医学和社会问题,脂肪肝的非药物治疗得到大家的普遍关注〔1,2〕。为了解脂肪肝患
伴随着硬件、产品、内容的不断成熟,用户从触媒习惯到消费习惯,都开始向移动端不断迁徙。显而易见的迁徙趋势已经让广告主们不得不绷紧神经,移动端促进下的消费者行为习惯的
2015年高考新课标全国卷Ⅱ第39题以“抗日精神”的历史形成过程和作用为背景材料,配以饱含民族感情的语言陈述,深远立意,巧妙地进行创新性问题的设计,使人眼前一亮;参考答案
有着近二十余年初中教学经历的我越发感到所教的学生越来越难以驾驭。其中令我最为伤脑筋的就是学生越来越不听话。顶撞老师,不服从管理的事件在不同的学生身上时有发生。为
在公园里、广场上,我们经常能看到许多老年人,有的引吭高歌,有的翩翩起舞,有的排演戏剧……他们脸上笑逐颜开,个个精神抖擞。人们不禁感叹:他们的晚年生活多么幸福、多么浪漫
在初中化学教学中,教师应改变传统教学中片面强调知识的掌握和技能目标的实现,把培养学生学习化学的兴趣、提高科学素养放在首要的位置。因此,努力创设生动活泼的学习情境,提
2.培养积极的思维习惯我曾是个典型的习惯消极思维的人。我的遗传和家庭环境带给我过多消极的影响,母亲孕育我和分娩是战乱中,我生长的社会环境也倍受压抑,形成了我看待一切
2015年高考新课标全国文综卷Ⅰ第12题,题肢迷惑性大,学生容易掉入陷阱。(原题略)本题考查的是相关商品,参考答案为D。对于甲复印机和乙复印机是替代品这一判断学生基本不会出
老年人很容易钻牛角尖,尤其是性格比较内向的人,甚至无缘无故也会觉得心里很烦。大多数人对此不太在意,可是如果经常出现此类情况,很可能是得了心理疾病。莫名心烦的张老师年
阿拉伯语和西里尔语域名地址正式启动。多语言的网络内容已经出现多年。现在终于等来非拉丁语的域名了——包括沙特阿拉伯、埃及和阿联酋在内的国家在5月初启动的阿拉伯语地