Jumat, 19 Mei 2017

[Ulasan 1] Explaining Dirty COW local root exploit - CVE-2016-5195


Pada kesempatan kali ini saya akan mengulas video berjudul "Dirty Cow Exploit - Critical Local Root Kernel Exploit" oleh channel youtube HackHappy yang diunggah pada 23 Oktober 2016 dan sudah ditonton sebanyak 4,758x.

Video ini membahas mengenai salah satu exploit yang cukup terkenal pada tahun 2016, pada saat exploit tersebut diungkap penuh secara publik (full public disclosure), yaitu Dirty Cow atau CVE-2016-5195. Dirty Cow sendiri merupakan salah satu security vulnerability  yang mempengaruhi sistem berbasis linux dan merupakan privillege escalation bug,  yang mengeksploitasi race condition pada implementasi mekanisme copy-on-write atau COW pada kernel linux. Setelah penjelasan singkat tersebut, video dilanjutkan dengan demonstrasi singkat salah satu proof of concept dari Dirty Cow.

Menurut saya video ini masih kurang jelas dalam menggambarkan exploit Dirty Cow, terutama dikarenakan singkatnya penjelasan yang diberikan dalam video ini dan juga perlunya beberapa pemahaman mengenai cara kerja dan juga beberapa terminologi yang tidak umum dan tidak dijelaskan dalam video ini membuat memahami beberapa bagian video ini cukup susah untuk sebagian orang.Hal ini juga tidak didukung dengan tempo berbicara pembicara yang terlalu lambat sehingga video terkesan membosankan.

Github Account : aufahr
URL Ulasan : https://aufahr-os2017.blogspot.co.id/2017/05/ulasan1.html
URL Video : https://youtu.be/iVVT5OKhxS0
Video Author : HackHappy
Pemetaan: week02
Revisi Pertama: 20 May 2017
Revisi Terakhir: 22 May 2017

Tidak ada komentar:

Posting Komentar