Olimpo Informatico

[Zeus News]

Commenti all'articolo Il malware che impara dalle patch
Fa il reverse engineering degli aggiornamenti di sicurezza e in pochi minuti crea degli exploit.

[{utente anonimo}]

>secondo i suoi creatori imporrà a Microsoft di
> cambiare il modo in cui distribuire gli
> aggiornamenti di Windows

questo problema c'è in qualsiasi sistema operativo che viene patchato, non solo in Windows.

[bdoriano]

[zius]

in effetti, il problema sostanziale di Windows rispetto ad altri S.O. è che le patch vengono rilasciate con cadenza mensile, mentre in Linux, per esempio, vengono rilasciate continuamente, riducendo notevolmente il rischio a "esposizioni malevole"

[chemicalbit]

Il problema sta alla base ...

Dovrebbe passare la mentalità che un prodotto difettoso è difettoso.


Mentalità che è (un po') diffusa quando si tratta di altri programmi.
Ad es. quante volte avete visto sui giornali che una certa ditta richiama per sostituirli apirapolveri, o pezzi di automobili o autoradio, ecc. ecc.

E persino la stessa Microsoft lo fa!! ( vedere l'articolo su ZeusNews "Se l'Xbox ti incendia la casa")


Questo a volte viene fatto anche se "tali difetti che non mettono a rischio la sicurezza, ma per assicurare garantire la nota qualità dei prodotti della ditta Xyz" o persino "Non si è avuta notizia di altri casi, e dei nostri test eseguiti si altri campioni del prodotto non hanno riscontrato l'anomalia. Ma per prevenire l'eventuali verificarsi di ulteriori casi ..."



Quando si passa la software, questa mentalità non c'è, neppure se si tratta di problemi si sicurezza.
"Tra un po' rilasceremo una versioen migliorata, o una patch. Se un utente viene a saperlo può scaricarsela -a sue spese naturalmente!- o comprare la versione nuova -gli facciamo pure lo sconto, prezzo <<upgrade>>, che bravi e gentili che siamo, non è vero?- . Se non viene a saperlo, peggio per lui!"

Certo, un incendio di un'intera casa non è paragonabile ad un attacco di un cracker,
però se ti prendono ad es. delle password per accedere al conto corernte, non è poi così diverso che rubare un mazzo di chiavi.