O time de segurança do Google está criando uma nova ferramenta que especialistas dizem que será única no domínio comercial. Numa postagem no blog do time de segurança do gigante das buscas, Srinath Anantharaju afirmou que o grupo está trabalhando numa ferramenta de testes fuzzing chamada Lemon.
Os testes fuzzing consistem numa técnica de testes de softwares onde dados mal formados são injetados automaticamente para encontrar bugs de implementação em códigos. No caso específico do Lemon, o Google quer usá-lo para encontrar falhas de XSS (scripts de cruzamento de sites), de acordo com Anantharaju.
Até o momento, há várias ferramentas open-source de fuzzing. O OWASP (Projeto de Segurança de Aplicações Abertas na Web) fornece três ferramentas de fuzzing, e apresenta links para várias outras, por exemplo. Mas o Lemon se parece mais com produtos comerciais, pois também faz varreduras de códigos.
"O Lemon não faz apenas testes fuzzing", como ferramentas open-source, afirmou Danny Allan, diretor de pesquisa de segurança da Watchfire. "O Google também criou uma ferramenta de varredura, que entende a entrada feita pelo usuário e faz testes de fuzzing com base nessas entradas, funcionando de forma semelhante a ferramentas comerciais do gênero".
Usado por empresas para encontrar suas próprias falhas de segurança, uma ferramenta fuzzing é extremamente útil, afirmou Allan. Mas nas mãos de um atacante, a mesma se torna uma arma.
Mais informações: eWEEK
