Разработка принципов интегрированного подхода к исследованию программных компонентов информационно-вычислительных систем без использования исходных кодов

Семинар: Информационные технологии
Начало заседания: 14:35

Дата выступления: 7 Октябрь 2014

Организация: Тюменский государственный нефтегазовый университет

Авторы: Велижанин А.С., Ревнивых А.В.

Работа посвящена методам исследования программного обеспечения и поиска уязвимостей и ошибок в программных компонентах без использования исходного кода. Разработан интегрированный подход к исследованию элементов современных программных систем, представляющих собой как скомпилированные под платформу (Native) бинарные файлы, так и управляемые сборки (Managed-решения). Разработанный подход позволил обнаружить уязвимость в Microsoft Windows 8.1 с установленными обновлениями на 14 января 2014 г. Отчет об обнаруженной уязвимости был направлен в компанию Microsoft и признан техническими специалистами данной компании уязвимостью в безопасности операционной системы.