Android

Supertalk ng Black Hat' Napawalang Dahil sa Mga Alalahanin sa Vendor

QRT: Kapitan na sangkot umano sa pambubugbog sa binatilyo, naghain ng leave

QRT: Kapitan na sangkot umano sa pambubugbog sa binatilyo, naghain ng leave
Anonim

Ang pagpupulong sa seguridad ng Black Hat ay puno ng drama muli sa Amsterdam, na may huling-minutong pagkansela ng isang pagtatanghal sa pamamagitan ng isang pangkat ng mga mananaliksik na naka-iskedyul upang ibunyag ang isang mapanganib na kahinaan ng software.

Sa pagtakbo hanggang sa conference na ito linggo, ang mga organizers na-promote ng isang talk na magiging sukatan ng kapintasan sa DNS (Domain Name System) na naka-highlight ng security researcher na si Dan Kaminsky sa kumperensya ng Black Hat ng Estados Unidos noong Hulyo.

Ngunit ang isang ito ay hindi mangyayari. Ang isang press conference ay pansamantalang pinlano para sa 5 p.m. sa Huwebes ay biglang kinansela.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang lamat ay napakasensitibo na kahit na ang pagbubunyag ng naapektuhan ng vendor ay maaaring maging sanhi ng mga hacker na magsimulang poking sa paligid gamit ang mga application o operating system Sinabi ni Jeff Moss, CEO ng Black Hat.

Sinabi ng walang pangalan na vendor sa mga mananaliksik na maaari itong magkaroon ng isang patch na handa sa isang buwan o higit pa, ngunit maaaring tumagal hangga't apat na buwan, sinabi ni Moss.

"Lumilitaw na mas mahirap ang pagta-patch at mas mahigpit na ayusin upang mas mahaba kaysa sa naisip nila," sabi ni Moss.

Mga mananaliksik ng seguridad na nagpapakita sa Black Hat ay hinihimok na magsagawa ng tinatawag na "responsableng pagsisiwalat," kung saan ang tindero ay aabisuhan at pinapayagan na lumikha ng isang patch bago ang kahinaan ay inihayag sa publiko. Sinabi ni Moss na inaasahan na ang vendor at ang mga mananaliksik ay makakalabas ng isang patch at mga detalye sa parehong oras.

Hindi ito ang unang pagkakataon na ang Black Hat ay nasa dumudugo na gilid ng pagbubunyag ng kahinaan. Sa oras na ito ng hindi bababa sa walang anumang legal na banta mula sa vendor, sinabi ni Moss.

Noong 2005, si Michael Lynn, na nagtrabaho para sa Internet Security Systems (ISS) noong panahong iyon, ay naghanda ng isang pahayag tungkol sa kung paano ang Cisco Systems ' Ang mga routers ay maaaring malayuan sa kompromiso. Hindi gusto ni Cisco at ISS na gawin niya ang presentasyon at nagsampa ng kaso upang pigilan siya. Ang mga kumpanya ay nagsampa rin ng kaso laban sa Black Hat conference.

Binago ni Lynn ang kanyang presentasyon at sa halip ay nagsalita tungkol sa VoIP (voice over Internet Protocol). Matapos marinig ang mga boos mula sa karamihan ng tao, lumipat siya sa kanyang orihinal na paksa. Hindi niya inilabas ang code sa pag-atake ngunit sa halip ay nagbigay ng katibayan na maaaring magawa.

Kinailangan ni Lynn na umalis sa kanyang ISS job, at inakusahan ng ISS at Cisco, ngunit ang kaso ay nahulog sa huli matapos na sumang-ayon siya na huwag talakayin ang mga nilalaman nito.

Kung ang mga organizer ng Black Hat ay hindi sumasalungat at ang kahinaan ay kasing seryoso ng Kaminsky, maaaring mangahulugan ito na maraming mga kumpanya ang gumagawa ng ilang mga lihim na patching.

Sa sandaling magamit ang code ay inilabas para sa isang kahinaan, ito ay laro para sa ang mga hacker, na agad na susubukan na makahanap ng mga mahihina na mga computer o server.

Ang pananaliksik ni Kaminsky ay nag-udyok ng isang walang kapararakan, pagsisikap sa buong industriya na mag-patch ng mga DNS server, na ginagamit ng libu-libong mga kumpanya, ISP at iba pang mga entity na tumatakbo sa network. Ang karamihan sa gawaing iyon ay ginawa nang lihim upang hindi i-tip off ang masamang tao.

Ang kapintasan ay nagpakita na ang mga DNS server ay madaling kapitan sa isang atake na maaaring i-redirect ang Web Surfers sa mga mapanlinlang na Web site kahit na ang URL ay nai-type nang tama, bukod sa iba pang mga pangyayari.