Palestra: O problema do vazamento de informação em programas de computador

Bruno Rodrigues Silva é graduado em Ciência da Computação e mestre Engenharia de Sistemas e Computação pela COPPE-UFRJ. Atualmente é professor efetivo no Centro Federal de Educação Tecnológica de Minas Gerais na área de Arquitetura de Computadores. Bruno está cursando o terceiro ano de doutorado em Ciência da Computação no DCC-UFMG no qual realiza pesquisas em análise estática e dinâmica de código como mecanismos que possam impedir o vazamento de informações sigilosas na execução de programas de computador.

 

Palestra

O problema do vazamento de informação em programas de computador

 

Existem informações sigilosas que não devem chegar ao conhecimento de usuários de sistemas computacionais. Em especial, endereços internos de um programa, como endereços de variáveis locais, globais e dinâmicas não podem chegar ao conhecimendo de quem está utilizando o sistema pois estes endereços podem ser utilizados por um adversário na tentativa de assumir o controle da máquina. O desafio está em prover uma ferramenta para o programador que seja capaz de detectar estes "vazamentos" de endereços explicitamente por meio de fluxo de dados e/ou implicitamente por meio do fluxo de controle do programa. Esta palestra tem como objetivo alertar os futuros e atuais programadores para este problema, fornecendo um exemplo de ataque e obviamente uma solução que está em desenvolvimento no Dep. de Ciência da Computação da UFMG no âmbito do projeto de pesquisa e-CoSoc financiado pela Intel. Obviamente busca-se também despertar o interesse dos futuros profissionais de TI em problemas envolvendo segurança e compiladores.

 

Cidade: Belo Horizonte/MG