Microsoft Berlari di Persidangan Hacker China

Microsoft berkongsi pentas dengan para penyelidik keselamatan China pada sidang peretas Beijing pada hari Rabu, bertujuan untuk membina hubungan di negara yang menghasilkan ancaman yang semakin meningkat terhadap produk Microsoft.

John Lambert, ketua pasukan di Microsoft Pusat Kejuruteraan Keselamatan, bercakap kepada penonton beberapa ratus orang mengenai ciri keselamatan dalam produk dan alat Microsoft yang digunakan oleh syarikat itu untuk mencari kelemahan dalam perisiannya.

Microsoft telah bekerja untuk membina hubungan dengan penyelidik keselamatan di seluruh dunia, tetapi halangan bahasa dan kehadiran yang rendah oleh pakar Cina di persidangan luar negara menjadikan bulatan keselamatan negara lebih sukar untuk diakses, kata Lambert.

[Bacaan lanjut: Bagaimana untuk menghapus malwar e dari PC Windows anda]

Penyelidikan keselamatan yang penting semakin keluar dari China, tetapi sering dibentangkan dalam bahasa Cina, katanya.

Microsoft adalah penaja forum Beijing, yang dipanggil XCon, dan Lambert berkata syarikat akan mempertimbangkan

Microsoft juga mahu mendidik lebih banyak pemaju perisian Cina mengenai isu keselamatan untuk melindungi pengguna Windows dan Internet Explorer daripada kelemahan dalam program pihak ketiga, kata Lambert. jumlah malware yang semakin meningkat, yang biasanya mensasarkan pengguna domestik tetapi kadang-kadang ditujukan ke luar negara juga. Penceramah lain di forum itu berkongsi taktik yang boleh digunakan untuk mencari atau mengeksploitasi kelemahan dalam perisian, tetapi peneliti dalam penonton mengatakan langkah-langkah Microsoft telah menyerang programnya dengan mengeksploitasi lebih sukar.

"Mungkin ada kelemahan, tetapi lebih sukar untuk mengeksploitasi mereka," kata seorang penyelidik. Beliau memetik satu halangan sebagai alamat rawak susun atur ruang, fungsi yang termasuk dalam Windows Vista yang menyusun semula kedudukan kod sistem kunci apabila PC dimulakan semula.

Tetapi penyerang yang mencari kelemahan dalam produk Microsoft adalah aktif seperti biasa, katanya.

Satu penyelidik Cina di forum itu menunjukkan alat untuk menguji perisian fuzz, teknik yang digunakan oleh vendor perisian dan penyerang yang melibatkan memberi makan input data tidak sah untuk melihat apa yang menyebabkan kemalangan. Alat tersebut mencatatkan aktiviti program semasa kemalangan untuk membantu penguji menentukan sebabnya. Satu pembesar suara membincangkan cara untuk mengesan perubahan kod antara versi asal dan dikemas kini bagi sesuatu program dan satu lagi pembentang yang menyampaikan taktik yang digunakan dalam skrip silang tapak, kerentanan yang membolehkan kod berniat jahat disuntik ke laman web.

Forum penganjur pada mulanya berkata pelaporan mengenai acara itu diharamkan kerana ia menangani topik yang sensitif.