Ataque de estouro de buffer

Um ataque de estouro de buffer ocorre quando um programa tenta preencher um bloco de memória (um buffer de memória) com mais dados do que o buffer deveria armazenar. Os buffers são essencialmente áreas de armazenamento que retêm temporariamente os dados enquanto eles estão sendo transferidos de um local para outro.

Quando um hacker envia entradas maliciosas para um aplicativo vulnerável, ele pode forçar o aplicativo a executar código malicioso para assumir o controle da máquina ou travar o sistema. Vulnerabilidades de estouro de buffer são conhecidas por serem causadas por erros de programação que são fáceis de entender, mas muito mais difíceis de evitar e proteger.

Invasores exploram problemas de estouro de buffer sobrescrevendo a memória de um aplicativo, alterando o caminho de execução do programa, disparando uma resposta que danifica arquivos ou expõe informações confidenciais. Por exemplo, um invasor pode introduzir código extra, enviando novas instruções ao aplicativo para obter acesso privilegiado ao seu sistema de TI.

Fonte: NetSparker , Imperva

Leitura Adicional:

1. Google corrige falhas de alta gravidade no navegador Chrome
2. Cinco (5) vulnerabilidades de estouro de buffer em aplicativos populares

Termos relacionados:

• Negação de serviço (DoS),
• Negação Distribuída de Serviço (DDoS)
• Análise dinâmica de código,
• Análise de código estático,
• Vulnerabilidade

O que você deve fazer como uma PME?

A prevenção de estouro de buffer é fundamental para empresas que desenvolvem software. Treine seus desenvolvedores sobre os 10 principais erros de programação da OWASP para ajudá-los a entender a importância da verificação de limites e da validação de entrada no código que escrevem. A maioria das soluções de análise estática de código disponíveis no mercado testa a validação de entrada e alerta caso essa configuração esteja incorreta. Sempre incorpore a análise estática e dinâmica de código ao seu ciclo de desenvolvimento de software.

Para empresas que não atuam no setor de desenvolvimento, é preciso estar atento às vulnerabilidades que podem ser divulgadas no software COTS que você adquire e utiliza em sua empresa. Às vezes, eles apresentam vulnerabilidades de estouro de buffer, que podem comprometer seus sistemas de computação. Monitore sempre os avisos de segurança de seus fornecedores e aplique patches em tempo hábil para garantir que seu ambiente de software esteja seguro e protegido contra essas e muitas outras vulnerabilidades.

Ataques de estouro de buffer são facilmente preveníveis, seja no código de outras pessoas ou no seu. Preste atenção a isso e evite um erro custoso.

Para saber mais sobre ataques de estouro de buffer, assista a este breve vídeo de 4 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!