¿Por qué los sistemas de seguridad basados en capacidades protegen contra el confuso problema del agente?

3

Según Wikipedia ( enlace ):

  

En seguridad de la información, el confuso problema de diputado se cita a menudo como   Un ejemplo de por qué la seguridad basada en capacidades es importante, como   Los sistemas de capacidades protegen contra esto, mientras que el control de acceso.   Los sistemas basados en listas no lo hacen.

¿Por qué es este el caso? Seguramente, independientemente del sistema de seguridad que esté utilizando, un adversario siempre podría engañar a un programa privilegiado para que use su privilegio, independientemente de si proviene de una capacidad o está basado en las ACL y la autoridad ambiental del programa solicitante.

    
pregunta dippynark 15.11.2018 - 09:51
fuente

1 respuesta

1

En cierto sentido tienes razón. La raíz del problema en general es que el sujeto abusado tiende a tener una autoridad amplia, no está restringido. Si solo se permitiera al sujeto actuar en función de sus capacidades, el abuso también se limitará.

    
respondido por el Marinus 15.11.2018 - 12:05
fuente

Lea otras preguntas en las etiquetas