مايكروسوفت تخرج في مؤتمر هاكر الصين

شاركت مايكروسوفت المسرح مع باحثي الأمن الصينيين في مؤتمر لصوص القراصنة في بكين يوم الأربعاء ، بهدف بناء علاقات في بلد ينتج عددًا متزايدًا من التهديدات لمنتجات شركة مايكروسوفت.

جون لامبرت ، رئيس فريق في شركة مايكروسوفت تحدث مركز هندسة الأمن ، مع جمهور من بضع مئات من الأشخاص حول ميزات الأمان في منتجات Microsoft والأدوات المستخدمة من قبل الشركة للعثور على نقاط الضعف في برنامجها.

عملت Microsoft على بناء علاقات مع باحثين أمنيين في جميع أنحاء العالم ، ولكن حاجز اللغة ويقول لامبرت إن انخفاض حضور الخبراء الصينيين في المؤتمرات في الخارج يجعل الدوائر الأمنية في البلاد أكثر صعوبة في الوصول إليها.

[المزيد من القراءة: كيفية إزالة البشوار e من جهاز كمبيوتر يعمل بنظام Windows الخاص بك

إن الأبحاث الأمنية المهمة تأتي بشكل متزايد من الصين ، ولكن غالباً ما يتم تقديمها باللغة الصينية ، كما قال.

كانت مايكروسوفت راعية لمنتدى بكين ، الذي يسمى XCon ، وقال لامبرت إن الشركة ستدرس وحضر مؤتمرات أمنية أخرى في الصين حيث تجمع باحثين ماهرين.

تريد Microsoft أيضًا تثقيف المزيد من مطوري البرامج الصينيين في قضايا الأمان لحماية مستخدمي Windows و Internet Explorer من نقاط الضعف في برامج الطرف الثالث ، حسبما قال لامبرت.

الصين تنتج كمية متزايدة من البرامج الضارة ، والتي تستهدف عادة المستخدمين المحليين ولكنها تستهدف أحيانًا في الخارج أيضًا. وقال لامبرت إنه يبدو أن اثنين من نقاط الضعف ، أو غير معروفة من قبل ، والتي تم العثور عليها هذا العام في Internet Explorer خرجت من الصين.

شارك متحدثون آخرون في المنتدى التكتيكات التي يمكن استخدامها للعثور على نقاط الضعف أو استغلالها في البرامج ، لكن باحثين في الرأي قالوا إن تدابير مايكروسوفت جعلت من مهاجمة برامجها أكثر صعوبة.

"قد تكون هناك نقاط ضعف ، ولكن من الصعب استغلالها" ، قال أحد الباحثين. وأشار إلى عقبة واحدة كعشوائية في تخطيط مساحة العنوان ، وهي وظيفة مضمنة في Windows Vista تعيد ترتيب أوضاع رمز النظام الرئيسي عند إعادة تشغيل جهاز الكمبيوتر.

لكن المهاجمين الذين يبحثون عن نقاط الضعف في منتجات Microsoft نشطون أكثر من أي وقت مضى.

أظهر أحد الباحثين الصينيين في المنتدى أداة لاختبار الزغب في البرمجيات ، وهي تقنية يستخدمها بائعو البرامج والمهاجمون والتي تتضمن تغذية مدخلات البيانات غير الصحيحة للبرنامج لمعرفة سبب حدوث العطل. سجلت الأداة نشاط البرنامج أثناء الانهيار لمساعدة أحد المختبرين على تحديد سببه. ناقش الثنائي أحد المتحدثين طرق تعقب التغييرات في الشفرة بين النسخ الأصلية والمحدثة من البرنامج ، كما عرض متحدث آخر التكتيكات المستخدمة في البرمجة عبر المواقع ، وهشاشة تسمح بتشفير الشفرات الضارة في مواقع الويب.

منظمو المنتدى في البداية تم حظر الإبلاغ عن الحدث نظرًا لأنه يتناول موضوعات حساسة.