Reconocimiento de Google

José Ismael Ripoll y Héctor Marco, investigadores en ciberseguridad del Departamento de Informática de Sistemas y Computadores de la Universitat Politècnica de València (DISCA-UPV), han recibido un nuevo reconocimiento -el tercero en los tres últimos meses- por parte Google Inc, dentro del programa de incentivos proactivos a la seguridad informática: Google Patch Reward Program.

Este programa considera exclusivamente aquellas contribuciones que tienen un impacto directo en la ciberseguridad, que cumplen estrictos criterios de calidad y que han sido previamente incorporadas en los productos finales. En este sentido, el trabajo desarrollado por los investigadores de la UPV ha permitido incrementar la seguridad de las últimas versiones del sistema operativo Linux. Tras ser revisadas y validadas por el equipo de desarrollo de Linux, las propuestas de los investigadores de la UPV fueron finalmente incorporadas al núcleo de este sistema operativo.

Ripoll: "Es un orgullo"

Ripoll explica que "una vez integradas las soluciones, nos pusimos en contacto con Google Inc. para que fueran estudiadas y evaluadas por el panel de expertos de su equipo de seguridad (Google Security Team)". El equipo está formado por Abhishek Arya, Chris Evans, Ivan Fratric, Ben Hawkes, Eduardo Vela Nava, Tavis Ormandy, Peter Valchev, Tim Willis y Michal Zalewski.

"Estamos muy orgullosos de saber que las versiones actuales de Linux (4.1) incorporan nuestros resultados, que están siendo usados por millones de personas y que, gracias a nuestras investigaciones, todos estamos un poco más seguros. Este orgullo es aún mayor tras haber recibido múltiples reconocimientos por parte de Google Inc.", concluyen José Ismael Ripoll y Héctor Marco.

Contribuciones desde Linux hasta Android

En cuanto al conjunto de reconocimientos recibidos por ambos investigadores desde el pasado mes de julio, Héctor Marco afirma que "las tres contribuciones afectan a gran número de dispositivos, desde servidores Linux hasta móviles Android, por lo que, probablemente, la mayoría de nosotros tengamos dispositivos que ya incorporan alguna de las mejoras propuestas".

Otra línea de trabajo de especial relevancia para los procesadores AMD Bulldozer

Por otro lado, Ripoll y Marco han desarrollado una segunda línea de trabajo que ha resultado de especial relevancia para la familia de procesadores AMD Bulldozer, compañía que lidera junto a Intel el mercado de equipos PC de sobremesa.

Según indica Ripoll, estos procesadores tenían un diseño muy novedoso de gestión de memoria. Sin embargo, "para obtener el máximo rendimiento, era necesario restringir el funcionamiento de una de las técnicas de seguridad más potentes, la conocida como ASLR (Address Space Layout Randomization)".

Aunque el reto no era sencillo, los investigadores de la UPV encontraron otra forma diferente "de reponer la entropía" que permite a los procesadores funcionar al máximo rendimiento manteniendo el nivel de seguridad.

Noticia en UPV TV
Descargar archivo