Compreender os tipos de vulnerabilidades de software

Name: Compreender os tipos de vulnerabilidades de software
Author: Martha Percival-Dangleben

Descubra como proteger o seu sistema contra vulnerabilidades de software

Preview the first lesson free — get full access to all 3 lessons.

Curso: sob demanda

(Música calma) Vulnerabilidades de software são falhas não intencionais ou pontos fracos encontrados em software que pode ser explorado por um invasor. Algumas vulnerabilidades são criadas porque de configurações de segurança impróprias ou erros de programação. Uma vulnerabilidade de dia zero é uma falha de segurança de software que é conhecido pelo fornecedor do software mas não tem um patch para corrigir a falha. O fornecedor geralmente fornece recomendações de mitigação para evitar uma exploração da vulnerabilidade até que um patch seja desenvolvido. A injeção de SQL é uma vulnerabilidade que permite que um invasor para executar consultas SQL não autorizadas que um aplicativo faz em seu banco de dados. Isso resulta no acesso não autorizado a informações confidenciais. Aqui está um exemplo de uma consulta SQL normal. A string do número da conta é passada para uma instrução SQL. O banco de dados é pesquisado para recuperar o número da conta que corresponda ao número inserido e retorna todos os dados associados armazenados no banco de dados sobre a conta. O código pode ser algo como isto. Se um usuário inserir um número de conta no formulário da página da Web rotulado, "Insira o número da sua conta" a consulta SQL resultante terá esta aparência. Este comando SQL retornará todos os dados associados com o número da conta inserido. Isso funciona como esperado. Aqui está um exemplo de uma consulta de injeção SQL. Um invasor insere um comando de consulta SQL no campo de entrada. Desta vez, em vez de procurar o número da conta, a consulta procura um número de conta ou um é igual a um. Um igual sempre será verdadeiro, então todos os dados da conta da tabela de números de conta serão devolvidos. Para evitar ataques de injeção de SQL, considere estas práticas recomendadas. Execute a validação de entrada. Use uma lista branca ou lista de permissões que inclui valores permitidos específicos aceitos pelo campo de entrada. Valide a entrada em um conjunto seguro conhecido de caracteres e comprimento e usar instruções preparadas para que a entrada do usuário não é tratado como uma instrução SQL. Outro tipo de ataque de vulnerabilidade de software comum é uma injeção de comando do sistema operacional. Isso ocorre quando um invasor é capaz para executar comandos do sistema no sistema operacional do dispositivo através de um aplicativo vulnerável. Esses ataques são causados por validação de entrada insuficiente. Aqui está um exemplo de uma injeção de comando do SO postada na enumeração de fraqueza comum ou lista CWE, uma lista desenvolvida pela comunidade das fraquezas de software e hardware. Neste exemplo, o valor de entrada fornecido na variável de nome de usuário não é validado. Quaisquer comandos do sistema fornecidos na entrada de nome de usuário seria aceito e o comando RM seria executado para excluir os arquivos no diretório inicial. Outra prática recomendada para evitar ataques é para evitar erros de configuração nas funções do software. Configurações inseguras de configurações de software pode deixar o usuário vulnerável a ataques que exploram esse aplicativo específico. Exemplos de erros de configuração de software recursos desnecessários estão ativados ou instalados como portas desnecessárias, serviços, páginas, contas ou privilégios, contas padrão com suas senhas ainda ativadas e inalterado, recursos de segurança não implementados, software mantido desatualizado e sem suporte do fornecedor. Em agosto de 2021, configuração incorreta do Microsoft Power Apps expôs 38 milhões de registros de dados. De acordo com UpGuard, dados sensíveis incluindo status de vacinação COVID-19, números de segurança social e endereços de e-mail foi exposto devido para configurações padrão fracas para Microsoft Power Apps que são ferramentas de baixo código usadas para projetar aplicativos e criar sites públicos e privados. A vulnerabilidade afetou a American Airlines, agências governamentais, e outros clientes em vários setores. Como resultado da exposição, Microsoft atualizou o software ter permissões de mesa habilitadas por padrão, removendo a configuração padrão que permitia acesso anônimo. Um último tipo de ataque de vulnerabilidade de software é estouro de buffer. Um buffer é um espaço de armazenamento temporário na memória para armazenar dados. Estouro de buffer é uma vulnerabilidade de programação que ocorre quando um aplicativo armazena mais dados na memória buffer do que o tamanho da memória definido. Por exemplo, digamos que um campo em uma página da web requer um número de conta. O campo está esperando oito caracteres mas você insere 10 caracteres, dois bytes a mais do que o esperado. O aplicativo aceita a entrada e grava o valor de 10 caracteres na memória que excede o tamanho do buffer esperado de oito. O aplicativo não aloca um espaço de buffer de tamanho apropriado e não executa uma verificação de validação para confirmar o tamanho do campo esperado para que ocorra o estouro do buffer. Algumas linguagens de programação como C ou C++ são mais suscetíveis a estouro de buffer porque eles não têm proteção contra estouro embutida. Java e JavaScript são menos vulneráveis para vulnerabilidades de estouro de buffer. A maioria das vulnerabilidades de estouro de buffer são causadas por codificação insegura. Para evitar vulnerabilidades de estouro de buffer, considere implementar verificações de codificação segura executado por desenvolvedores. Considerações para desenvolvedores incluem, evitando funções de programação arriscadas, como STRCPY quando possível em linguagens de programação que são suscetíveis para estouros de buffer, definindo o tamanho do buffer apropriado esperado, realizando verificações de validação de entrada para confirmar o comprimento esperado do campo e prestando atenção aos avisos do compilador e recomendações para usar alternativas seguras das funções de programação utilizadas.

Intermediário Fornecedor : Martha Percival-Dangleben 3 lições · 11m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Muitas vezes, os cibercriminosos podem roubar dados devido a algo que um indivíduo ou funcionário de uma empresa faz sem saber e que permite ao hacker obter acesso a informações sensíveis. Outras vezes, a causa está incorporada nas próprias aplicações de software. As vulnerabilidades do software são falhas de programação não intencionais que podem ser exploradas por um atacante. É muito importante que os programadores sejam proactivos na correcção das vulnerabilidades antes da implementação na produção para reduzir os riscos de segurança. A não correcção de falhas pode ser catastrófica para a reputação e os resultados de uma organização quando as informações confidenciais de clientes e consumidores são comprometidas.

Nestas lições sobre Compreender os tipos de vulnerabilidades de software, irá explorar os tipos mais comuns de vulnerabilidades, incluindo dia zero, injecções de comandos SQL e OS, erros de configuração e problemas de overflow da memória intermédia. Aprenderá porque é que a implementação de um processo de gestão de vulnerabilidades é tão importante e descobrirá as ferramentas de avaliação disponíveis para realizar testes de endpoint, de aplicações Web e de penetração.

O Que Você Vai Aprender

Identificar os tipos de vulnerabilidade de software mais comuns, incluindo zero-day, injeções SQL e de comando do OS, erros de configuração e problemas de overflow de buffer
Explicar como os hackers exploram diferentes tipos de vulnerabilidade
Descrever os benefícios de implementar um processo de gerenciamento de vulnerabilidade
Descobrir ferramentas de avaliação usadas para identificar vulnerabilidades antes de serem exploradas
Aplicar testes de endpoint, aplicação web e teste de penetração para avaliar vulnerabilidades

Principais Conclusões

Vulnerabilidades de software são falhas de programação não intencionais que podem ser exploradas por um atacante.
Os desenvolvedores devem ser proativos em corrigir vulnerabilidades antes da implantação em produção para reduzir riscos de segurança.
A falha em corrigir falhas pode ser catastrófica para a reputação e o resultado final de uma organização quando as informações confidenciais dos clientes e clientes são comprometidas.
Tipos comuns de vulnerabilidade abrangidos incluem zero-day, injeções SQL e de comando do OS, erros de configuração e problemas de overflow de buffer.
Ferramentas de avaliação estão disponíveis para conduzir testes de endpoint, aplicação web e teste de penetração.

Perguntas Frequentes

O que este curso abrange?

O curso explora os tipos mais comuns de vulnerabilidades de software, incluindo zero-day, injeções SQL e de comando do OS, erros de configuração e problemas de overflow de buffer. Também abrange por que implementar um processo de gerenciamento de vulnerabilidade é importante e as ferramentas de avaliação disponíveis para conduzir testes de endpoint, aplicação web e teste de penetração.

Para quem é este curso?

É orientado para desenvolvedores, que devem ser proativos em corrigir vulnerabilidades antes da implantação em produção para reduzir riscos de segurança.

Quais habilidades vou ganhar com este curso?

Você construirá habilidades em Gerenciamento de Vulnerabilidade de Garantia de Informação (IAVM), descoberta de vulnerabilidade, avaliações de vulnerabilidade, varredura de vulnerabilidade e gerenciamento de vulnerabilidade.

Quais aulas estão incluídas?

O curso inclui três aulas: Vulnerabilidades Comuns de Software, Gerenciamento de Vulnerabilidade e Ferramentas de Avaliação de Vulnerabilidade.

Por que é importante corrigir vulnerabilidades de software?

Vulnerabilidades de software são falhas de programação não intencionais que podem ser exploradas por um atacante, e a falha em corrigir falhas pode ser catastrófica para a reputação e o resultado final de uma organização quando as informações confidenciais dos clientes e clientes são comprometidas.