Ele é capaz de, em alguns segundos, invadir computadores explorando as
mais diversas plataformas. E não entende como empresas como Apple, Microsoft
e Adobe, com muito mais dinheiro e equipe, não conseguem achar tantos bugs
e fazer melhores produtos na área da segurança.
Único hacker a vencer três vezes a competição Pwn2Own,
Charlie Miller descobriu, recentemente, 20 falhas no Mac OS, Office e Adobe
Reader, com o uso de uma ferramenta simples (utilizada por desenvolvedores para
testar bugs), que procura vulnerabilidades nos sistemas.
E afirma estar cansado da defasagem na área de proteção
de sistemas. “Nós encontramos um bug, eles corrigem. Isso não
melhora a segurança do produto. Eles precisam investir direito na melhoria
de seus programas”, afirma.
Algumas dessas brechas ele usou para invadir um MacBook com o Snow Leopard
e navegador Safari e faturar 10 mil dólares na edição 2010
da competição de hackers.
Ele afirma que seu processo de busca de vulnerabilidades não tem nada
de inovador. “Não precisa ser muito esperto. Faço o trabalho
básico e continuo achando problemas de segurança”, afirma.
Durante a conferência CanSecWest (na qual acontece o concurso de hackers),
no Canadá, ele fez uma apresentação demonstrando como encontrar
vulnerabilidades. E convidou Apple, Microsoft e outras empresas a ouvirem e
usarem o que ele tinha a dizer.
Miller tomou a decisão de não compartilhar as informações
sobre as vulnerabilidades que descobriu. Ele afirma que faz mais sentido ensinar
as empresas a acharem essas brechas do que continuar a dar a eles o serviço
pronto.