En teoría, si escribiera un virus indetectable, ¿podría publicarlo en un periódico en una buena revista?

Answer 1

Hay dos partes en su pregunta:

1. Escribir un virus (supongo que es un virus informático) que no se puede detectar
2. Publica el código del virus en un buen diario.

No creo que ningún virus pueda pasar desapercibido. Es solo cuestión de tiempo y esfuerzo. Una de las reglas cardinales más comunes en la seguridad integrada / informática es que el tiempo que se tarda en romper la seguridad es una función de los recursos (dinero, personas) e intereses. Solo puede retrasarlo mucho tiempo si pudiera escribir un código realmente inteligente.

Ahora, ninguna buena revista académica publica código. No están interesados ​​en el código. El código solo se puede enviar como material complementario para que otros lectores lo utilicen para reproducir los resultados que usted reclama en su artículo. Una buena revista académica estaría interesada en un artículo en el que describa su diseño, sus elecciones de diseño y su compensación, razones que lo hacen inmune al descubrimiento por un software antivirus (y similares) durante mucho tiempo, etc. En resumen , su trabajo debería responder “¿qué hace que su virus sea tan interesante?”. Sin embargo, si usted afirma en su documento que su virus permanecerá sin ser detectado para siempre, es poco probable que los revisores den una crítica positiva, ya que esta afirmación será demasiado audaz por las razones que mencioné anteriormente. Por lo tanto, debe hacer afirmaciones razonables sobre su virus.

Answer 2

Podemos asumir lo siguiente:

• El virus está haciendo algo “útil” para el atacante; por ejemplo, cambiar un personaje en algún lugar puede no ser tan emocionante
• Aún mejor, el virus aprovecha una vulnerabilidad de seguridad
• Ha informado a las partes afectadas y han solucionado la vulnerabilidad.

Entonces, sí, un Journal relacionado con la seguridad informática podría estar interesado en cómo calculó la vulnerabilidad y escribió el virus. El código real del virus puede no ser tan relevante. En otras palabras, su artículo debe enseñar al resto de la comunidad algo útil que no sabían antes.