John Lambert, επικεφαλής της ομάδας στο Microsoft Κέντρο Τεχνικής Ασφάλειας, μίλησε σε ένα ακροατήριο μερικών εκατοντάδων ανθρώπων σχετικά με τα χαρακτηριστικά ασφαλείας στα προϊόντα και τα εργαλεία της Microsoft που χρησιμοποιεί η εταιρεία για να εντοπίσει ευπάθειες στο λογισμικό της.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το malwar

Σημαντική έρευνα για την ασφάλεια προέρχεται όλο και περισσότερο από την Κίνα, αλλά παρουσιάζεται συχνά στα κινέζικα.

Η Microsoft ήταν χορηγός του Φόρουμ του Πεκίνου, ονομάζεται XCon, και ο Lambert είπε ότι η εταιρεία θα "Η Microsoft θέλει επίσης να εκπαιδεύσει περισσότερους κινέζους προγραμματιστές λογισμικού σε θέματα ασφάλειας για να προστατεύσουν τους χρήστες των Windows και του Internet Explorer από τα τρωτά τους σε προγράμματα τρίτων, δήλωσε ο Lambert.

Η Κίνα παράγει ένα αυξανόμενη ποσότητα κακόβουλου λογισμικού, ο οποίος συνήθως στοχεύει τους εγχώριους χρήστες αλλά μερικές φορές στοχεύει και στο εξωτερικό. Δύο μηδενικές ή προηγουμένως άγνωστες ευπάθειες που βρέθηκαν φέτος στον Internet Explorer φάνηκαν να προέρχονται από την Κίνα, δήλωσε ο Lambert

Άλλοι ομιλητές στο κοινό φόρουμ τακτικής που θα μπορούσαν να χρησιμοποιηθούν για την εύρεση ή εκμετάλλευση ευπάθειας στο λογισμικό, αλλά οι ερευνητές στο ακροατήριο δήλωσαν ότι τα μέτρα της Microsoft είχαν καταστήσει δυσκολότερη την επίθεση στα προγράμματά της με τα περιουσιακά στοιχεία

«Μπορεί να υπάρχουν τρωτά σημεία, αλλά είναι πιο δύσκολο να τα εκμεταλλευτούν», δήλωσε ένας ερευνητής. Αναφέρεται σε ένα εμπόδιο ως τυχαιοποίηση διαμόρφωσης χώρου διευθύνσεων, μια λειτουργία που περιλαμβάνεται στα Windows Vista, η οποία αναδιατάσσει τις θέσεις του βασικού κωδικού συστήματος όταν επανεκκινηθεί ο υπολογιστής.

Ωστόσο, οι επιτιθέμενοι που αναζητούν ευπάθειες στα προϊόντα της Microsoft είναι τόσο δραστήριοι όσο ποτέ.

Ένας Κινέζος ερευνητής στο φόρουμ απέδειξε ένα εργαλείο για τη δοκιμή του λογισμικού, μια τεχνική που χρησιμοποιείται από τους πωλητές λογισμικού και τους επιτιθέμενους, η οποία περιλαμβάνει τη διατροφή ενός προγράμματος με μη έγκυρα δεδομένα για να δει τι προκαλεί συντριβή. Το εργαλείο κατέγραψε δραστηριότητα προγράμματος κατά τη διάρκεια μιας σύγκρουσης για να βοηθήσει έναν ελεγκτή να εντοπίσει την αιτία του. Ένα δίδυμο ομιλητών συζήτησε τρόπους για την ανίχνευση των αλλαγών κώδικα μεταξύ πρωτότυπων και ενημερωμένων εκδόσεων ενός προγράμματος και άλλου ομιλητή παρουσίασε τακτική που χρησιμοποιείται σε δέσμες ενεργειών μεταξύ ιστοτόπων, μια ευπάθεια που επιτρέπει την εισαγωγή κακόβουλου κώδικα σε ιστότοπους.

Οι διοργανωτές του φόρουμ δήλωσε ότι η αναφορά για την εκδήλωση απαγορεύτηκε επειδή αφορούσε ευαίσθητα θέματα