Hledání chyb v uzavřeném software

[haxor]

Četl jsem článek o Stuxnetu a docela by mě zajímalo, jak vlastně někdo přijde na to, že např. v Průzkumníku je ta a ta chyba.
Myslíte, že za tím jsou lidi, co třeba v MS dělali nebo ještě dělají a ti jsou najímaní nějakými vladními organizacemi atd. nebo že na to fakt nějaké hlavy přijdou?

[Reklama]

[txt]

Vláda měla přístup ke zdrojákům. A když vláda, tak i Agentura...

[Luke]

Ke zdrojákům Windows není problém se dostat. Prakticky každá větší univerzita je má.

[anon]

Zase bych z pristupu ke zdrojakum nedelal takove terno.

Reverse engineering, decompilers, fuzzing, sikovny pouziti debuggeru, etc.

Samozrejme, pristup ke zdrojakum pomuze pri hledani bezpecnostich chyb, ale ne az tak moc, jak si myslite.

[Jenda]

Četl jsem článek o Stuxnetu a docela by mě zajímalo, jak vlastně někdo přijde na to, že např. v Průzkumníku je ta a ta chyba.
Myslíte, že za tím jsou lidi, co třeba v MS dělali nebo ještě dělají a ti jsou najímaní nějakými vladními organizacemi atd. nebo že na to fakt nějaké hlavy přijdou?

Ruční nebo automatický fuzzing. Nebo náhoda („jé, tenhle poškozený soubor mi crashuje průzkumníka“).

[Reklama]

[eMko]

Přijít na mnoho chyb se dá i bez přístupu ke zdrojákům.

Kromě toho zdrojáky různých uzavřených programů jsou často dostupné, některé lépe, některé hůře. Vzpomínám si, že jsme s kolegou před pár lety prohlíželi zdroják .Net frameworku když se nám nezdálo chování jednoho objektu.

[Sten]

pristup ke zdrojakum pomuze pri hledani bezpecnostich chyb, ale ne az tak moc, jak si myslite.

Přesně, přístup ke zdrojákům heldání chyb nějak hodně neusnadňuje (stejně se hledá převážně stylem pokus-omyl na výsledné binárce), ale dost zásadně pomáhá při zjišťování rozsahu problému a jeho opravě

[pjoter]

Moznosti je hodne, daji se napr. sledovat aktualizace tykajici se bezpecnosti produktu, kde se napr. vezme binarka pred aktualizaci a po aktualizaci, projedou se zmeny a pokud je ta zmena v zajimave casti systemu/aplikace a idealne pouzitelna vzdalene, tak se hleda zpusob jak toho vyuzit. Dalsi zdroj informaci muzou byt ruzne fora, systemy na podporu zakazniku, bugzilly apod. kde se daji ziskat zajimave crash reporty atd.