Lue uutinen mobiilisivustolla

Hakkerikirja puhutaa Yhdysvalloissa

17.3.2004 10:45 Yhdysvalloissa lähipäivinä julkaistava "komentulkkikoodaajan käsikirja" on herättänyt keskustelua jälleen tietoturva-aukkojen ja hyväksikäyttöjen julkaisusta. Kirjan kirjoittajien mukaan kirja on tarkoitettu krakkereiden sijasta henkilöille, jotka haluavat ymmärtää haavoittuvuuksien vaikutuksia ja tukkia turva-aukkoja.

Maaliskuun 22. päivä julkaistava "The Shellcoder's Handbook: Discovering and Exploiting Security Holes" on tunnettujen tietoturva-asiantuntijoiden kirjoittama yli 600 sivuinen tietoturvaopus. Kirjan sisällöstä ovat ennakkoon nousseet esille erityisesti ohjeet hyväksikäyttöjen laatimiselle.

Kirjassa on myös joitain olemassaoleville haavoittuvuuksille tehtyjä toistaiseksi julkaisemattomia hyväksikäyttöjä, jotka ovat herättäneet kummastusta jopa nimensä mukaisesti täyden julkaisun FullDisclosure-postilistalla.

Haavoittuvuuksien ja hyväksikäyttöjen käsittely ei rajoitu kirjassa mihinkään tiettyyn käyttöjärjestelmään, vaan osansa huomiosta saavat muun muassa Tru64, Solaris, Windows ja Linux.

"Tieto muutenkin saatavilla"

Kirjan kirjoittajien mukaan tarkoitus on opettaa ylläpitäjiä ymmärtämään haavoittuvuuksien vaikutuksia ja tekemään oikeita päätöksiä verkkojen turvaamiseksi.

- On vaikea saada haavoittuvuutta kontekstiin, jos ei ymmärrä, miten sitä hyödynnetään. Ihmiset jotka osaavat kirjoittaa hyväksikäyttöjä tekevät parempia strategisia päätöksiä, Immune Inc:n Dave Aitel, yksi kirjan kirjoittajista, kertoi IDG-uutispalvelulle.

Kirjan tekemiseen ovat osallistuneet muun muassa tietoturvayhtiö NGSSoftwaren tutkijat Chris Anley ja David Litchfield.

Anleyn mukaan kirja kerää yhteen tietoa, joka muutenkin olisi saatavilla uutisryhmistä ja yliopistotason ylläpitäjien kursseilta. IDG uutispalvelu kertoo Anleyn korostaneen haastattelussa, että kirjaa ei ole tarkoitettu oppaaksi krakkereille.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa