• +(57 1) 745-7312
  • contacto@openitnet.com

NOTICIAS

La mayoría de los errores de Chrome se relacionan con la memoria

La mayoría de las vulnerabilidades graves del navegador Google Chrome están relacionadas con la forma en que el software maneja la memoria, según han confirmado los ingenieros de Google, quienes por precaución observan un principio denominado "la regla de 2".

La mayoría de las vulnerabilidades graves del navegador Google Chrome están relacionadas con la forma en que el software maneja la memoria, según han confirmado los ingenieros de Google, quienes por precaución observan un principio denominado “la regla de 2”.

Aproximadamente el 70% de todos los fallos de seguridad de rango crítico en la base de código de Chrome están relacionados con procesos de memoria y errores de programación, dijeron los ingenieros de Google esta semana, según un informe elaborado por el investigador Catalin Cimpanu, publicado en ZDNet.

La mitad del 70% corresponde a vulnerabilidades UAF (use-after-free), un tipo de problema de seguridad que surge de la administración incorrecta de los punteros de memoria, que abren un flanco para atacantes que buscan acceder a los componentes internos de Chrome.

El porcentaje en cuestión fue compilado después de que los ingenieros de Google analizaran 912 errores de seguridad solucionados en la parte estable de Chrome desde 2015, errores que tenían una clasificación de severidad “alta” o “crítica”.

Según Cimpanu, Microsoft experimenta un problema similar. “Durante los últimos 12 años, alrededor del 70% de todas las actualizaciones de seguridad de los productos de Microsoft han tenido su origen en vulnerabilidades de seguridad en la memoria”, escribe el investigador, citando un informe de la propia Microsoft publicado en febrero.

Tanto Microsoft como Google se enfrentan básicamente al mismo problema, a saber, que C y C++, los dos lenguajes de programación predominantes en sus bases de código, son lenguajes “inseguros”.

“Son anticuadas herramientas de programación creadas hace décadas cuando la explotación de la seguridad y los ciberataques no eran un modelo relevante de amenaza y estaban lejos de la mente de la mayoría de los primeros desarrolladores de software”, escribe Cimpanu, añadiendo que “como resultado, tanto C como C++ permiten a los programadores tener un control total sobre la forma en que gestionan los punteros, o direcciones, de memoria de una aplicación, sin contar con restricciones ni advertencias que eviten o alerten a los desarrolladores cuando están cometiendo errores básicos de gestión de memoria”.

Según el investigador, estos tempranos errores de codificación dieron pie a la incorporación de vulnerabilidades de gestión de la memoria en las aplicaciones. Esto incluye vulnerabilidades como use-after-free, desbordamiento de búfer y otras.

El problema es serio porque estas vulnerabilidades de gestión de memoria son los errores más populares entre los atacantes, ya que pueden otorgarles la capacidad de introducir código dentro de la memoria de un dispositivo y hacer que sea ejecutado por la aplicación atacada (navegador, servidor, sistema operativo, etc.). Según Cimpanu, 125 de las 130 vulnerabilidades críticas de Chrome reportadas por Google desde marzo de 2019 correspondían a problemas relacionados con la corrupción de la memoria, lo que demuestra que a pesar de los avances en la corrección de otras categorías de errores, la gestión de la memoria sigue siendo un problema.

El problema de los errores de administración de memoria ha sido un problema tan grande en Google que los ingenieros de Chrome ahora tienen que seguir “La regla de 2“: Cada vez que los ingenieros escriban una nueva característica de Chrome, su código no debe infringir más de dos de las siguientes condiciones:

— El código maneja inputs no confiables
— El código funciona sin sandbox
— El código está escrito en un lenguaje de programación inseguro (C/C++)

Esta semana, Google anunció planes para abordar el problema de la inseguridad de la memoria en Chrome, el navegador web más popular de hoy en día, utilizado por casi el 70% de los usuarios de Internet.

Según el Catalin Cimpanu, Microsoft también está invirtiendo fuertemente en la exploración de alternativas a C y C++. Desde su primer proyecto Checked C, la compañía está experimentando con Rust, y también está desarrollando su propio lenguaje de programación “seguro” similar a Rust.


Fuente: Diarioti.com

7. Gestión de Proyectos

2020-02-13 Hits:234

Las herramientas de gestión de proyectos son adecuadas para aquellas empresas que deben ejecutar múltiples actividades para completar una venta;

Leer Más...

6. Gestión de Listas de Correo

2019-06-17 Hits:596

Una excelente forma de mantenerse en contacto con los clientes y prospectos sobre novedades, lanzamientos, eventos y noticias de nuestra empresa es mediante la gestión de listas de correo. Como en el caso del servidor de correo, existen muchas opciones...

Leer Más...

5. Servidor Web.

2019-03-07 Hits:502

¡Muy bien! Ya tenemos nuestro flamante nuevo sitio web al aire, y todos nuestros clientes nos felicitan por lo lindo y moderno que quedó. Pero ahora viene lo interesante… ¿Como hacemos para mantenerlo actualizado y que nuestros visitantes se mantengan...

Leer Más...

Firefox 78 llega cargado de novedades (sobre todo en accesibilidad) y será la única versión con soporte extendido d… https://t.co/VBMlWcnAbv

Google pagará a los editores por noticias de “alta calidad” en tres países. Google pagará a los editores por el con… https://t.co/KW0wWHTSvH

Somos una empresa de soluciones en consultoría informática, especializada en instalación de aplicaciones corporativas y administración de infraestructura tecnológica, con énfasis en pequeñas y medianas empresas (Pymes).

INFORMACIÓN

Calle 67 # 8-16 Of. 304 Bogotá, Colombia

+(57 1) 745-7312

This email address is being protected from spambots. You need JavaScript enabled to view it.

Tweets

Firefox 78 llega cargado de novedades (sobre todo en accesibilidad) y será la única versión con soporte extendido d… https://t.co/VBMlWcnAbv

Google pagará a los editores por noticias de “alta calidad” en tres países. Google pagará a los editores por el con… https://t.co/KW0wWHTSvH

Search