Après le "Browser bugs", voici venu le mois du "Kernel bugs".
Par Romain LAVERTU, jeudi 2 novembre 2006 à 11:11 :: General :: #50 :: rss
La méthode a prouvée son efficacité, son efficacité en a fait sa popularité et sa popularité en a fait une technique à la mode :
Le fuzzing est de retour en force ce mois ci ! Via la mise en ligne d'un nouveau blog de la bande à H. D. Moore, celui-ci propose un nouveau défi : relever un bug par jour concernant le noyau Linux pendant un mois.
Le projet fait suite au très célèbre projet browserfun du mois de juillet qui a permis, à l'aide d'un Fuzzer très utile nommé Axman, la découverte de nombreuses vulnérabilités, la plupart concernant les ActiveX Windows.
Plus récemment, lors de la conférence Black Hat en août, David Maynor de SecureWorks et Jon Ellch démontrèrent le hack d'un périphérique Wifi d'Apple, ces derniers ayant affirmés que plusieurs autres vulnérabilités auraient été découvertes. Le blog Kernel bugs ouvre donc le bal avec son premier post concernant une faille Wifi dans le périphérique Airport d'Apple (Ref Lexsi : 7677).
Pour le nouveau projet, un fuzzer nommé "fsfuzzer", disponible sur le site projects.info-pull.com/mokb permet de tester les principaux systèmes de fichiers des OS tels que Linux et *BSD ainsi que les périphériques Wifi. L'outil étant disponible dès le début du projet, parions que de nombreuses vulnérabilités seront publiées au cours du mois.
Rappelons enfin que Metasploit 3.0 est disponible et qu'un module concernant la vulnérabilité Wifi d'Apple non corrigée est fourni dans le framework.