Hacker wil bugs niet vrijgeven
Microsoft, Apple en Adobe moeten zelf zoeken
26 maart 2010 | Pieterjan Van Leemputten
Charlie Miller, winnaar van de befaamde Pwn2Own-hackwedstrijd, steekt een spreekwoordelijke middelvinger op naar Apple, Microsoft en Adobe. Hij weigert twintig bugs door te geven en wil dat de bedrijven zelf meer werk maken van beveiliging.
Tijdens de wedstrijd slaagde Miller erin om een MacBook Pro met behulp van de Safaribrowser te kraken. Nadien maakte hij aan Computerworld duidelijk dat hij de huidige manier van werken beu is. Zelf omschrijft hij security als een plaat die blijft hangen.
“Wij vinden een bug, zij patchen het. We vinden nog een bug, ze patchen het. Dat verbetert de security niet. Het is wel zo dat (de software) beter wordt, maar ze moeten eigenlijk grote verbeteringen doorvoeren.”
Zelf gebruikt Miller een zogenaamde dumb fuzzer. Een eenvoudig stukje software dat automatisch lekken zoekt door data in te voeren en vervolgens te kijken wat er gebeurt. Hiermee ontdekte hij al snel twintig bugs in Apples besturingssysteem OS X 10.6 (Snow Leopard) en browser Safari, in Microsoft PowerPoint, Adobe Reader en OpenOffice.org.
Maar de hacker weigert dus de ontdekte lekken vrij te geven. Het lijkt hem nuttiger om te demonstreren hoe ze worden gevonden, in de hoop dat de softwaremakers hun methodes om zelf bugs op te sporen verbeteren.
bron: ZDNet
Lees verder op ZDNet »
» Review Ubuntu 12.04 (Precise Pagolin)
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
» De technologie van het 9/11-monument
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
» Wel borstvoeding, geen tepels op Facebook
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
