‘Motivacija za traženje ranjivosti, odnosno security research mi je ostala stara navika, jer sam to puno češće prije radio. Danas vrlo rijetko. Ovo istraživanje je bilo većim dijelom odrađeno jedne noći iza ponoći u dokolici, kako po stereotipu hakeri to i rade. Od NASA-e ne očekujem ništa, ja sam im javio ranjivosti, na njima je da dalje rade trijažu’, rekao je Leon Juranić u razgovoru za tportal.
Otkrio je ranjivosti u čak 13 do 15 različitih NASA-inih softverskih alata. Kao alat koristio je samo obični tekst editor i alat za pretragu znakova. Sve je, kaže, napravio najbazičnije moguće. ‘Koliko je teško ovisi o znanju koje imate, nekome je to nedokučivo, nekome je hobi’, kaže Juranić.
Ozbiljne i dalekosežne posljedice
Ističe da su najkritičnije ranjivosti tzv. preljeva međuspremnika, odnosno buffer overflow ranjivosti. ‘Realno, netko može iskoristiti ranjivost u NASA-inom softveru i izvršiti proizvoljni programski kod na sustavima na kojima je taj softver upogonjen – bilo da je riječ o NASA-inim sustavima, sustavima druge vladine agencije ili treće strane koja koristi softver iz NASA-inog repozitorija’, tumači najpoznatiji…
Pročitajte više na Tportal.hr
