Implantación de un sistema de vulnerabilidades del software

Essam Mohamed Elwan

ISBN 10: 6207207335 / ISBN 13: 9786207207336

Editore: Ediciones Nuestro Conocimiento Feb 2024, 2024

Riguardo questo articolo

Neuware -Los errores de software que provocan la corrupción de la memoria son una característica común y peligrosa de los sistemas desarrollados en determinados lenguajes de programación. Estos fallos son vulnerabilidades de seguridad si pueden ser aprovechados por un atacante para desencadenar la ejecución de código malicioso. Determinar si existe tal posibilidad es un proceso que lleva tiempo y requiere conocimientos técnicos en varias áreas. A menudo, la única forma de estar seguro de que un fallo puede ser aprovechado por un atacante es construir un exploit completo. Intentamos automatizar este proceso. Presentamos un algoritmo novedoso que integra el análisis del flujo de datos y un procedimiento de decisión con el objetivo de construir automáticamente exploits. Los exploits que generamos se construyen para secuestrar el flujo de control de una aplicación y redirigirlo a código malicioso.Books on Demand GmbH, Überseering 33, 22297 Hamburg 76 pp. Spanisch.

Codice articolo 9786207207336

Dati bibliografici

• Titolo: Implantación de un sistema de vulnerabilidades del software
• Editore: Ediciones Nuestro Conocimiento Feb 2024
• Data di pubblicazione: 2024
• Lingua: Spagnolo
• ISBN 10: 6207207335
• ISBN 13: 9786207207336
• Rilegatura: Taschenbuch
• Condizione: Neu

Descrizione articolo

Riassunto

Los errores de software que provocan la corrupción de la memoria son una característica común y peligrosa de los sistemas desarrollados en determinados lenguajes de programación. Estos fallos son vulnerabilidades de seguridad si pueden ser aprovechados por un atacante para desencadenar la ejecución de código malicioso. Determinar si existe tal posibilidad es un proceso que lleva tiempo y requiere conocimientos técnicos en varias áreas. A menudo, la única forma de estar seguro de que un fallo puede ser aprovechado por un atacante es construir un exploit completo. Intentamos automatizar este proceso. Presentamos un algoritmo novedoso que integra el análisis del flujo de datos y un procedimiento de decisión con el objetivo de construir automáticamente exploits. Los exploits que generamos se construyen para secuestrar el flujo de control de una aplicación y redirigirlo a código malicioso.