Софтверски сигурностни пропусти – детекција и превенција Даме Јованоски. - презентация

1 Софтверски сигурностни пропусти – детекција и превенција Даме Јованоски

2 Pwn2own – Предизвик за пронаоѓање на пропусти во пребарувачите (IE,Mozzila Firefox и Google Chrome) Награда :$100,000. Hex-Rays – пронаоѓање на сигурностни пропусти во нивните продукти Награда : $3000. Google предизвик за наоѓање на сигурностни пропусти во Chrome Награда :$20,000.

3

4

5 The Real Cost of Insecure Software In 1996, software defects in a Boeing 757 caused a crash that killed 70 people… In 2003, a software vulnerability helped cause the largest U.S. power outage in decades… In 2004, known software weaknesses let a hacker invade T- Mobile, capturing everything from passwords to Paris Hiltons photos… In 2005, 23,900 Toyota Priuses were recalled for software errors that could cause the cars to shut down at highway speeds… In 2006 dubbed The Year of Cybercrime, 7,000 software vulnerabilities were discovered that hackers could use to access private information… In 2007, operatives in two nations brazenly exploited software vulnerabilities to cripple the infrastructure and steal trade secrets from other sovereign nations…

6

7

8 Процес или циклус на развој на програми кои ги искористуваат софтверските сигурностни пропусти

9 Напаѓачот има за цел да пристапи до системот којшто го напаѓа ескалирање за придобивање на привилегии т. е ring0.

10 Buffer overflow String overflow Integer overflow Heap overflow Листа на останати видови на сигурностни пропусти : ory:Vulnerability

11 Microsoft Windows платформа : OllyDbg Immunity Debugger WinDbg Linux платформа : gdb edb

12

13

14

15