News Każdą lukę można wykorzystać: eksperci Google'a nie dali szans ważnej bibliotece Linu

Zainicjowany w lipcu br. przez ekspertów z Google Project Zero postawił sobie bardzo ambitny cel – wyeliminowanie luk w zabezpieczeniach wszelkiego oprogramowania, które ma coś wspólnego z Internetem. Wystarczyło kilka tygodni, by członkowie zespołu osiągnęli spektakularne rezultaty. Znany ze znęcania się nad Windows programista Tavis Ormandy znalazł tym razem mały, ale potencjalnie bolesny w skutkach błąd w linuksowej standardowej bibliotece C (glibc). Pierwszą reakcją był jednak sceptycyzm, błąd uznano za niemożliwy do wyexploitowania. Google'owi eksperci nie lubią najwyraźniej słowa niemożliwy. Udało im się stworzyć skutecznego exploita. Luka w glibc jest już załatana, ale każe się nam zastanawiać, ile takich małych, a katastrofalnych w skutkach błędów tkwi w używanym przez nas oprogramowaniu?