#2 Windows Vista implementará ASLR (Address Space Layout Randomization) activado de serie

felipe_alfaro — Thu, 01 Jun 2006 17:43:53 +0000

Linux lleva tiempo implementando esa misma característica. De hecho, las distribuciones de Red Hat tienen esa característica habilitada por defecto desde Fedora Core 4, si no recuerdo mal.

» autor: felipe_alfaro

#1 Windows Vista implementará ASLR (Address Space Layout Randomization) activado de serie

isilanes — Thu, 01 Jun 2006 09:16:00 +0000

No para, solo frena:

"Cada vez que se arranca el sistema el método se ocupa de cargar las áreas críticas del sistema en espacios más o menos aleatorios, de forma que no pueden ser predichas de forma sencilla. Al menos, un atacante tendría que probar un número significativo de valores (hasta 256) para poder acertar con la dirección adecuada."

No es nada nuevo:

"ASLR no es ninguna nueva tecnología ni la solución definitiva contra
ataques automatizados. Es una defensa destinada a poner trabas a la
habitual ejecución solapada de código no deseado."

Y encima llega tarde:

"ASLR hubiese sido especialmente útil hace algunos años. Actualmente los gusanos que aprovechan de forma automática desbordamientos de memoria intermedia en el sistema y se replican de un sistema a otro, no están entre las preferencias de los atacantes."

» autor: isilanes

Menéame: comentarios [19659]

#2 Windows Vista implementará ASLR (Address Space Layout Randomization) activado de serie

#1 Windows Vista implementará ASLR (Address Space Layout Randomization) activado de serie