Falha de sotfware

UNIVERSIDADE ESTADUAL DO NORTE DO PARANÁ - UENP
CAMUS LUIZ MENEGHEL - CENTRO DE CIÊNCIAS TECNOLÓGICAS
CURSO DE SISTEMAS DE INFORMAÇÃO

ENGENHARIA DE SOFTWARE III
Falha de Software

Paraná
2012

ENGENHARIA DE SOFTWARE III
Falha de Software

Trabalho apresentado a UENP – Universidade Estadual do Norte do Paraná, CLM - Campus Luiz Meneghel, no Curso de Sistemas de Informação, Disciplina de Engenharia de Software III como requisito parcial para a obtenção de nota do 5º semestre.

Orientador:

Paraná
2012
Estudo de Caso do Software Adobe Photoshop CS 5

A fabricante de softwares Adobe confirmou as falhas de segurança existentes na versão CS5 e CS5.5 do Photoshop, software líder de mercado no segmento de edição de imagens profissional, e disse que não irá corrigi-los. De acordo com o site alemão "heise Security", a empresa disse entender que o Photoshop é um "produto que historicamente não foi alvo de ataques".
O Illustrator, software de desenho vetorial também desenvolvido pela Adobe, está na mesma situação. Brechas de segurança foram encontradas na versão CS5 e CS5.5, mas somente na versão CS6 está recebendo as correções.
As vulnerabilidades permitem que vírus sejam instalados nos computadores de usuários do Illustrator ou do Photoshop caso um arquivo especialmente criado para atacar o software seja aberto. Já existe na internet uma demonstração da falha com um arquivo de imagem no formato TIFF que, ao ser aberto, explora o problema.
A falha foi descoberta em setembro de 2011 pela Protek Research Lab, que resolveu divulgar as informações técnicas da brecha após a Adobe se negar a lançar uma atualização por mais de 6 meses.
Um possível ataque usando o problema envolveria um e-mail falso para um departamento de arte afirmando ter em anexo uma imagem. Quando um dos funcionários abrir o arquivo, o sistema será infectado. Esse tipo de golpe por e-mail, destinado a alvos específicos, é chamado de "spear phishing". Uma mensagem desse gênero