El desbordamiento de búfer (buffer overflow) es una de las técnicas más comunes para aprovechar bugs en programas escritos en lenguajes como C. Uno de los casos más sonados, tanto por el impacto que tuvo como por lo sencillo del exploit fue el gusano Código Rojo. Una petición de un fichero que ni tenía que existir era suficiente para infectar el servidor y ponerlo a trabajar para infectar otros. Además, el gusano descansaba los dos o tres últimos días del mes. ¿Cómo funcionaba? ¿En qué consiste la técnica? ¿Es fácil de implementar?
|
etiquetas: código rojo , code red , buffer overflow , daves garage , dave plummer 
