Entre las charlas que se impartieron en Blackhat Europe 2009 llamaba poderosamente la atención una charla doble sobe OpenOffice v.3.x security desing weaknesses. En ella el autor la presentaba con una frase lapidaria en la que afirmaba que hoy en día era más fácil hacer malware para documentos ODF que para documentos OOXML.
A ese paper se le ve el plumero. El que lo descubra tiene un premio.
Pista 1: Certificados. A partir de la pagina 52 en adelante.
Es un fake bastante grosero. Lo extraño es que haya sido tomando como cierto en Blackhat. Seguramente alguien lo va a descubrir.
Pienso que se debe trabajar sobre el OpenOffice.org tanto en seguridad como en mantenerlo como con un modelo de software libre y no con un modelo de software cerrado como utilizado por Sun.
Comentarios
A ese paper se le ve el plumero. El que lo descubra tiene un premio.
Pista 1: Certificados. A partir de la pagina 52 en adelante.
Es un fake bastante grosero. Lo extraño es que haya sido tomando como cierto en Blackhat. Seguramente alguien lo va a descubrir.
Olvide mencionar algo, no les resulta sospechoso los constantes ataques a OpenOffice?.
No quiero pensar que se debe a esto:
Los beneficios de Office y Windows vuelven a caer
Los beneficios de Office y Windows vuelven a caer
idg.esSera simple campaña de desprestigio para meternos el binomio Windows+Office a como de?
En todo caso lo inseguro será el estandar ODF da igual en que solución ofimatica este implementado.
Claro porque el OOXML no es un estándar... o mejor dicho un estándar imposible de implementar o que solo se implementa lo básico dada su complejidad.
Pienso que se debe trabajar sobre el OpenOffice.org tanto en seguridad como en mantenerlo como con un modelo de software libre y no con un modelo de software cerrado como utilizado por Sun.
#4 uy si! tenes razon. No se para que menee esto.
Bajense el documento:
http://blackhat.com/presentations/bh-europe-09/Filiol_Fizaine/BlackHat-Europe-09-Filiol-Fizaine-OpenOffice-Weaknesses-whitepaper.pdf
Y lean el punto de las firmas en la pagina 52. El que minimo tenga una idea de certificados digitales se dara cuenta.
jajajaa por lo menos se hubiera tomado el trabajo de cambiar el wallpaper tambien para hacerlo mas creible.
Esto es FALSO de cojones.
El fake al descubierto:
http://www.bairesnortelug.com.ar/2009/04/26/alerta-openoffice-%c2%bfinseguro/