Itävaltalainen nainen voittaa kansainvälisen naisen käänteistekniikka haaste
Wien (pts022/11.04.2013/13:30) – Huhtikuussa oli vihdoin aika valmistua St. Pölten University of Applied Sciences, Marion Marschalek, voittaa kansainvälinen kilpailu „Female Reverse Engineering Challenge“ kolmen kuukauden työn jälkeen.
„Vastakkaasta suunnittelusta ei juurikaan tiedä monet ihmiset – joillekin se on edelleen eräänlainen ‚pimeä taide‘,“ sanoo Thomas Dullien, järjestäjä haaste.
Tässä erityisessä analyysimuodossa, ohjelmisto-ohjelma, tässä tapauksessa haittaohjelma, tutkitaan huolellisesti sen toimintoja niin sanottu debuggeri. Sillä välin, takaisin suunnittelu on tullut välttämätön teknologia vianhakuun ja optimointiin ohjelmakoodi. Valitettavasti myös pimeä puoli käyttää tätä teknologiaa: monet rikolliset hakkerit havaitsevat ohjelmistojen puutteet ja käyttävät niitä väärin tarkoituksiinsa.
Thomas Dullien – kansainvälisesti tunnettu tietoturvan asiantuntija
Thomas Dullien tai paremmin tunnettu puoli.flacke, se oli tärkeää kannustaa lahjakkuutta tämän kilpailun: „Käänteisen suunnittelun ongelmat ovat hankalia ja olisimme tyhmiä, jos emme pyri kaikkia lahjakkuuksia tällä alalla.“
Thomas Dullien inspiroi erilaisia menetelmiä, jokainen analyytikko osoittaa eräänlainen oma „käsiala.“
Hän pitää kilpailun jatkoa avoinna: „Ajattelen sitä aikaisintaan joulukuussa – se olisi jännittävää.“
Haaste
Tehtävänä oli tutkia vakoojaohjelmistoja, oletettavasti Kiinasta. Haittaohjelma ei ollut mitenkään helppo analysoida ja vastustaa alustavia tutkimuksia eri tavoin. Haasteena oli löytää nämä salausmekanismit ja selittää haittaohjelmien toiminnot. Sekä teknisen syvyyden että rakenteen ja luettavuuden osalta vakuutti Itävallan Marion Marschalekin analyysiraportin.
Marschalek saa ensimmäisen paikan, vierailun kansainväliseen turvallisuuskonferenssiin SyScan 2013 Singaporessa, jonka hän jo odottaa ilomielin.
Voittaja muotokuvassa
Nimi, DI Marion Marschalek
Ikä 25
Työ, IKARUS Malware Analyst – Marschalek käyttää työssään taitojaan parantaa skannauksen tuloksia IKARUS antivirustuotteita.
Education , 2006: Degree HTL for IT in St. Pölten, 2011: Degree University of Applied Sciences St. Pölten for IT- & Information Security: http://www.fhstp.ac.at/index & Universidad de Guadalajara and Instituto Técnologico de Buenos Aires
Hänen motivaationsa, Marschalekin tärkeimmät kohdat, olivat yrittää oppia jotain uutta, hankkia kokemusta ja jatkokoulutusta. Tietenkin haluat myös todistaa jotain itsellesi. Koko asia on kuin iso palapeli, käytät olemassa olevaa ja vasta hankittua tietoa laittaa analyysitulokset askel askeleelta osaksi kokonaiskuvaa.
Heidän suurin haasteensa, suurin haaste oli se, että he eivät koskaan kadota koko hanketta ja esittävät sitten kuvan haittaohjelmista loppuraportissa lyhyellä ja ennen kaikkea ymmärrettävällä tavalla.
Marionin työ ja Marion Marschalekin ja Thomas Dullienin haastattelut löytyvät täältä:
http://www.ikarus.at/fileadmin/user_upload/Download/Report_MarionMarschalek.pdf
http://www.ikarus.at/ueber-ikarus/info-center/news/interview-mit-marion-marschalek/
http://www.ikarus.at/ueber-ikarus/info-center/news/interview-mit-dem-veranstalter-der-reverse-engineering-challenge-halvar-flacke/
(loppu)
Lähde: IKARUS Security Software GmbH
Yhteyshenkilö: Christiane Steiner
Tel: +43 1 589 95-114
Sähköposti: steiner.c@ikarus.at
Verkkosivusto: www.IKARUS.at
[Lähde: http://www.pressetext.com/news/20130411022]