杏吧原创

Desde la introducci贸n de Internet, los usuarios se han enfrentado a ciberamenazas de muy diversa 铆ndole. Sin embargo, en la 煤ltima d茅cada, ha habido un protagonista de los ciberataques: los ataques de desbordamiento de b煤fer. Los piratas inform谩ticos descubrieron que se pod铆a acceder y manipular f谩cilmente los programas a trav茅s de las vulnerabilidades de desbordamiento del b煤fer, y estos ataques se convirtieron en una ciberamenaza com煤n. Para entender realmente el problema de los ataques de desbordamiento del b煤fer y sus implicaciones, usted debe conocer primero las vulnerabilidades de desbordamiento del b煤fer.

驴Qu茅 es una vulnerabilidad de desbordamiento del b煤fer?
Imag铆nese una unidad de almacenamiento temporal utilizada para guardar sus cosas extra cuando usted se est谩 mudando. Su unidad de almacenamiento s贸lo es capaz de albergar un n煤mero determinado de cosas antes de que se llene y sus objetos personales empiecen a salirse y a causar problemas a todos los dem谩s en el almac茅n. Lo mismo ocurre con los topes. Est谩n dise帽ados para contener una peque帽a cantidad de datos, y cuando alcanzan su capacidad, algunos de los datos que se transfieren pueden ser forzados a salir a otro b煤fer, lo que puede corromper los datos que est谩n actualmente en ese b煤fer. La vulnerabilidad existe cuando un programa o proceso no est谩 dise帽ado para ordenar los datos de forma adecuada en los b煤feres sin crear un desbordamiento.

Why are buffer overflow vulnerabilities听cyberthreats?
According to an article by the Oregon Graduate Institute of Science & Technology鈥檚 Department of Computer Science and Engineering, 鈥渂uffer overflow vulnerabilities dominate in the area of remote network penetration vulnerabilities, where an anonymous Internet user seeks to gain partial or total control of a host.鈥� According to Tech Target, hackers will often听insert extra data encoded with specific instructions. This extra data floods the buffers, causing an overage and compromising the integrity of the original听data. The implemented data has now infiltrated the majority of the buffers, giving the hacker the capability to access other files on the network, manipulate programming or delete important data. Many cyberexperts believe that buffer overflow attacks are so common because they are comparatively simple to carry out and difficult to trace.

Defenses against buffer overflow attack
Though program vulnerability sometimes slip by unnoticed until an attack is made, the following are several precursory defensive steps security programmers can take to prevent a buffer overflow attack.

-Pay close attention when writing code:
Computer code writers often get in a rhythm that can lead to mistakes. Take frequent breaks when writing code, especially when working with a C series program, to avoid making penetrable mistakes. It is always a good idea to check over your code several times and ask for an extra glance from another coder to correct preventable buffer overflow vulnerabilities.

-Program non-executable buffers:
This type of buffer prevents corrupted data from being able to perform its nefarious attacks. Some types of non-executable buffers may limit program compatibility, but there are many that will not interfere with universality and will still protect the program鈥檚 integrity. These include听GCC Trampolines and signal delivery.

-Array bounds checking:
This form of range checking can sense variabilities听in the system鈥檚 programming and processes. If an array bounds check detects an altered segment of data, it will stop the program completely, preventing the corrupted data from enacting its mal-intended processes.

usted puede aprender m谩s sobre las implicaciones de los ataques de desbordamiento del b煤fer sintonizando el seminario web del Instituto Nacional de Ciberseguridad titulado "Desbordamiento del b煤fer: causando estragos con la corrupci贸n de la pila". Los desbordamientos de b煤fer son como los antiguos sistemas de archivo. Cuando un contenedor se llenaba demasiado, el contenido se derramaba. Aunque la vulnerabilidad de los programas a veces pasa desapercibida hasta que se produce un ataque, hay varios pasos defensivos precursores que los programadores de seguridad pueden tomar para prevenir un ataque de desbordamiento del b煤fer.

Because buffer overflow attacks are so common, it is crucial that information security professionals are informed about them and how to defend their networks from the threat. Educational facilities like the offer that can train people to handle cyberthreats like these and many more.

Love our fascinating blogs? Join us on and !

Source