Hacker wil bugs niet vrijgeven
Microsoft, Apple en Adobe moeten zelf zoeken
26 maart 2010 | Pieterjan Van Leemputten
Charlie Miller, winnaar van de befaamde Pwn2Own-hackwedstrijd, steekt een spreekwoordelijke middelvinger op naar Apple, Microsoft en Adobe. Hij weigert twintig bugs door te geven en wil dat de bedrijven zelf meer werk maken van beveiliging.
Tijdens de wedstrijd slaagde Miller erin om een MacBook Pro met behulp van de Safaribrowser te kraken. Nadien maakte hij aan Computerworld duidelijk dat hij de huidige manier van werken beu is. Zelf omschrijft hij security als een plaat die blijft hangen.
“Wij vinden een bug, zij patchen het. We vinden nog een bug, ze patchen het. Dat verbetert de security niet. Het is wel zo dat (de software) beter wordt, maar ze moeten eigenlijk grote verbeteringen doorvoeren.”
Zelf gebruikt Miller een zogenaamde dumb fuzzer. Een eenvoudig stukje software dat automatisch lekken zoekt door data in te voeren en vervolgens te kijken wat er gebeurt. Hiermee ontdekte hij al snel twintig bugs in Apples besturingssysteem OS X 10.6 (Snow Leopard) en browser Safari, in Microsoft PowerPoint, Adobe Reader en OpenOffice.org.
Maar de hacker weigert dus de ontdekte lekken vrij te geven. Het lijkt hem nuttiger om te demonstreren hoe ze worden gevonden, in de hoop dat de softwaremakers hun methodes om zelf bugs op te sporen verbeteren.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Aandachtspunten bij aanschaf van een mobiele telefoon
12/04/2012 | pressrelease | Partner info : Vodafone
Apple presenteert nieuwe iPad
11/04/2012 | pressrelease | Partner info : Vodafone
Vernieuwingen die de iPhone ons heeft gebracht
29/03/2012 | pressrelease | Partner info : Vodafone
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV
Lees verder op ZDNet »
Google-blog over bugs
Belgische sites in trek bij hackers
Microsoft en Adobe favoriete doelwitten
Microsoft-botnet vindt 1.800 bugs in Office
Apple dicht 68 securitylekken
Microsoft verdedigt IE8 na hackwedstrijd
Hackers kunnen sms'jes van iPhone kopiëren
Apple herstelt zeer kritieke Safaribugs
Meeste bugs gemeld bij Firefox en Adobe
Juli is maand van de Twitter-bugs
Safari-lek in tien seconden misbruikt
"Safari is gemakkelijk scoren"
Google betaalt voor gevonden lekken
Hackwedstrijd: IE8, Firefox 3 en Safari
Winnaar vertelt over hack Vista-laptop
Vista valt, Ubuntu blijft overeind in hackwedstrijd
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
