مايکروسافت با هکرها در کنفرانس امنيتي 3 روزه

[Farhad3614]

مایکروسافت یافته های امنیتی خود را در کنفرانس امنیتی سه روزه \" کلاه آبی \" یا همان \"Blue Hat \" ارایه می کند .

سومین کنفرانس \" Blue Hat \" در ماه march برگزار شد که بحث در مورد مسایل امنیتی و ارایه راهکارها و ابزارها از موضوعات تشکیل دهنده این کنفرانس بودند .

محققان امنیتی نیز که به دعوت مایکرسافت به این کنفرانس آمده بودند بنا به درخواست مایکروسافت می توانستند آخرین تحقیقات خود را در زمینه امنیت با عناوین مهمی چون انواع Exploit های برنامه های وب و انواع موتورهای هک و... به صورت عملی به حاضران هیت اجرایی مایکروسافت نشان دهند .

روز اول این کنفرانس با سخنرانی مدیر اجرایی مایکروسافت همراه بود که در مورد برنامه های امنیتی مایکروسافت صحبت به میان آمد . روز دوم تمامی تمرکز ها روی SQL و وب و انواع داده ها کاربردی وب بود . روز سوم نیز در مورد سیستم عامل ویندوز و ... بحث های امنیتی آن صحبت شد .

David Litchfield یکی از محققان امنیتی نیز در طی یک سخنرانی ، در مورد امنیت پایگاه داده Oracle صحبت کرد . و سپس با توصیف حملات مبنی بر پایگاه داده مایکروسافت یا همان \" SQL Injection \" پرداخت و گفت که مهاجمام می توانند با سریز منطقی و برنامه های مخرب پایگاه داده SQL ، به تمامی user ها و password ها دسترسی داشته باشند .

وی می افزاید : امروزه حملات مبنی بر SQL Injection بسیار رایج و موضوع مهمی در امنیت این دوره می باشد . این مشکل شناخته شده ای می باشد چرا که طبق آمار از 10 موردی که از این برنامه کاربردی استفاده می کنند 7 مورد آن دارای نقص امنیتی بوده و آسیب پذیرند. David می گوید \" من راه مقابله با آن را پیدا کرده ام ! \"

همچنین David Litchfield مایکروسافت را به خاطر برگزاری چنین مراسمی مورد تشویق و حمایت قرار می دهد و می گوید \" مایکروسافت در زمینه امنیت رو به بهبود است و امیدوارم این شرکت بزرگ با تحقیقات و سرمایه گزاری هایی که در بخش امنیت دارد روز به روز بهتر شود . \"

البته جزییات بیشتر این کنفرانس سه روزه در بهار و در سایت مایکروسافت و Tech net اعلام خواهد شد .

منبع : INFOSYSSEC به نقل از ZDNet