Softwareschwachstellen, Bugs, Exploits -- es wird viel darüber geredet, aber kaum jemand kennt sich damit aus, wie man eine Software auf problematische Stellen hin untersucht.
Tobias Klein ist einer der wenigen, der dies intensiv und regelmäßig tut und auch erklären kann, wie es geht. Wenn Sie für die Sicherheit von Softwareprodukten zuständig sind oder selbst Software entwickeln, dann zeigt er Ihnen in diesem Buch, wie man sicherheitsrelevante Schwachstellen in Software findet.
Dazu beschreibt der Sicherheitsexperte in Form von Tagebucheintragungen sieben reale Fälle, in denen er jeweils professionelle Software unter die Lupe genommen hat. Er erklärt, wie er vorging, wo er fündig wurde und was die Ursache der Schwachstelle war.
Behandelte Software:
- Betriebssystem-Kernel
- Browser Plug-ins
- Kernel-Treiber
- Mediaplayer und Multimedia-Bibliotheken
Die beschriebenen Betriebsystemplattformen umfassen:
- Windows XP und Vista
- Sun Solaris
- Linux
- Mac OS
- iPhone OS
Die Schilderungen sind so gehalten, dass Sie die Untersuchungen nicht nur detailliert verfolgen können, sondern die Vorgehensweisen und Erkenntnisse auch auf eigene Projekte und Produkte übertragen können.
Es ist von Vorteil, wenn man Erfahrungen in C/C++ mitbringt und mit den Prinzipien von Betriebssystemen vertraut ist.
Tobias Klein ist einer der wenigen, der dies intensiv und regelmäßig tut und auch erklären kann, wie es geht. Wenn Sie für die Sicherheit von Softwareprodukten zuständig sind oder selbst Software entwickeln, dann zeigt er Ihnen in diesem Buch, wie man sicherheitsrelevante Schwachstellen in Software findet.
Dazu beschreibt der Sicherheitsexperte in Form von Tagebucheintragungen sieben reale Fälle, in denen er jeweils professionelle Software unter die Lupe genommen hat. Er erklärt, wie er vorging, wo er fündig wurde und was die Ursache der Schwachstelle war.
Behandelte Software:
- Betriebssystem-Kernel
- Browser Plug-ins
- Kernel-Treiber
- Mediaplayer und Multimedia-Bibliotheken
Die beschriebenen Betriebsystemplattformen umfassen:
- Windows XP und Vista
- Sun Solaris
- Linux
- Mac OS
- iPhone OS
Die Schilderungen sind so gehalten, dass Sie die Untersuchungen nicht nur detailliert verfolgen können, sondern die Vorgehensweisen und Erkenntnisse auch auf eigene Projekte und Produkte übertragen können.
Es ist von Vorteil, wenn man Erfahrungen in C/C++ mitbringt und mit den Prinzipien von Betriebssystemen vertraut ist.
