Controllare presenza di vulnerabilità nei software e prevenire exploit ed esecuzione di codice esterno
Come ormai sanno tutti,purtroppo,ogni paio di mesi su Windows vengono scoperte delle vulnerabilità,in gergo definiti bug.O per un motivo o per un altro,Microsoft è sempre al lavoro per tappare questi ” buchi ” presenti all’interno dei suoi sistemi operativi.
Alla fine di Agosto una nuova vulnerabilità di Windows è stata resa pubblica,in pratica consentirebbe l’esecuzione di codice da vie esterni (da terzi) in modalità remota (via rete) su un sistema informatico (appunto un computer di qualunque genere).
Il problema di tutto ciò è causato da incorrette pratiche di programmazione presenti su programmi Windows.
Secondo sviluppatori e in generale ricercatori,40 applicazioni popolari per Windows sono ” infette ” da vulnerabilità,quindi sarebbe molto comodo trovare un metodo per prevenire eventuali exploit che,a detta di hacker e cracker,potrebbero causare instabilità ed esecuzione di codice che permetterebbe di bypassare il bug e modificare il sistema.
Un programma gratuito testato appositamente per controllare la presenza di vulnerabilità nei software Windows è sicuramente DLLHiJackAuditor.
Esso oltre ad essere gratuito è portatile,quindi non ci sarà bisogno di doverlo installare sul vostro PC,può
Successivamente cliccare su start audit.
Dopo un paio di secondi scoprirete se nel programma posto ad analisi saranno presenti eventuali DLL vulnerabili.Il pulsante exploit diventa attivo e visibile solamente se una vulnerabilità è stata trovata.
Possibile anche creare un report in formato HTML dei risultati ottenuti contenente informazioni dettagliate destinate allo sviluppatore che,a sua volta,può utilizzarle per ” tappare ” i bug presenti per risolvere il problema e chiudere le vulnerabilità.
DLLHiJackAuditor è stato sviluppato appositamente per non intralciare il lavoro del vostro software antivirus o di sicurezza presente nel vostro PC.
Questo programma è consigliato agli sviluppatori e creatori di programmi per assicurarsi la totale assenza di vulnerabilità sui loro creati e quindi l’impossibilità di eseguire exploit e codice da terze parti (hacker e cracker).
Articoli simili
Lascia la tua opinione
Segui RisorseGeek
