miércoles, marzo 25, 2009

SWFScan: Analizando ficheros .swf en busca de problemas de seguridad

(vía Slashdot) HP acaba de publicar la utilidad SWFScan, una aplicación para Windows que permite analizar los archivos de flash buscando posibles problemas de seguridad. Soporta todas las versiones de Flash, incluyendo la 10. Utiliza un análisis estático para buscar tanto incumplimientos de las recomendaciones de seguridad de Adobe como otros problemas. Es capaz de descompilar las aplicaciones Flash y exportarlas, excepto aquellas librerías de Flash del sistema.

Aparte, leyendo los comentarios de Slashdot, en este hacen referencia a la presentación en la Blackhat de Blinded by Flash: Widespread Security Risks Flash Developers Don't See (el vídeo de la presentación y el resto de la información aquí)

Referencias

Technorati Tags: , ,

No hay comentarios: