MS puolustuskannalla (ASLR/DEP)

Täällähän on ainakin yksi henkilö joka on vakuutellut jo pitkään että "kaikki kunnossa". ;)

2 minuuttia tai 6-7 päivää.

"Vreugdenhil, who exploited IE8 on Windows 7, didn't seem to think they were that difficult to elude. "It took me six or seven days to get everything to work," he said last week in an interview after his Pwn2Own victory."

Missä muka lukee 2 minuuttia???

DEPistä olen kuullut ennenkin arvion että ei ole mitenkään täydellinen, on vain lisätekijä.

------------------------------------------------------------

Myös korkatussa applen snow leopardissa on käytössä DEP ja ASLR:

"One reason why it's more difficult now, Miller said, is because of DEP and ASLR, both of which Mac OS X also uses,"

Applen korkkaajan lausunto:

"Then they added DEP and I still win. People don't think we need to find bugs now that there's mitigation. But that's not the case. [DEP and ASLR] are just one piece to security, and they don't work as well as people think they will."

DEP ja ASLR ovat vain yksi pala tietoturvaa, ja ne eivät toimi niin hyvin kuin ihmiset kuvittelevat niiden toimivan.


Näyttää olevan niin että DEP ja ASLR ovat tekniikoina vajavaisia, eivätkä liity pelkästään Windowsiin. Toivottavasti keksivät joitain parempia menetelmiä jatkossa.


Lähde:
Alkuperäisen linkin kakkossivu:

http://www.computerworld.com/s/article/9174309/Microsoft_defends_Windows_7_security_after_Pwn2Own_hacks?taxonomyId=17&pageNumber=2