Proof of Concept per le applicazioni. E per le estensioni?

Proof of Concept per le applicazioni. E per le estensioni?

Sul blog F-Secure é stato segnalato un nuovo PoC virus per WinHex, uno dei più popolari tool per computer forensics utilizzato in ambiente Windows. Notizia a parte, colgo l'occasione per soffermarmi un attimino su questo argomento e riflettere sui problemi legati alla sicurezza che possono scaturire dalla cattiva progettazione di una applicazione che utilizza un linguaggio interprete proprietario per la gestione di determinati eventi.

In questo caso - come é già successo più volte per altre applicazioni - non vengono sfruttate falle di sicurezza del sistema operativo bensí eventi incondizionati che vengono interpretati in modo arbitrario dal software applicativo...


...continua la lettura di questa notizia.
Gianniamato.it autorizza pc-facile.com a riportare la presente news.