Η Στουτγάρδη παλεύει ενάντια στα λάθη λογισμικού: Έτσι μας προστατεύει ο Cristian Cadar!

Η Στουτγάρδη παλεύει ενάντια στα λάθη λογισμικού: Έτσι μας προστατεύει ο Cristian Cadar!

Καθώς η πολυπλοκότητα των σύγχρονων προγραμμάτων υπολογιστών συνεχίζει να αυξάνεται, η ευαισθησία αυτών των συστημάτων σε σφάλματα αυξάνεται επίσης. Ο Cristian Cadar, κορυφαίος επιστήμονας στο Πανεπιστήμιο της Στουτγάρδης, έχει θέσει ως στόχο να αναπτύξει καινοτόμες προσεγγίσεις για την περαιτέρω ελαχιστοποίηση αυτής της ευαισθησίας σε σφάλματα. Η Cadar επισημαίνει ότι ακόμη και απλές εφαρμογές μπορεί να αποτελούνται από χιλιάδες έως εκατομμύρια γραμμές κώδικα, γεγονός που αυξάνει σημαντικά την πιθανότητα σφαλμάτων προγραμματισμού, γνωστά και ως "bugs". Αυτά τα σφάλματα μπορούν όχι μόνο να προκαλέσουν δυσλειτουργίες, αλλά μπορούν επίσης να δημιουργήσουν σοβαρές οπές ασφαλείας που επιτρέπουν στους εγκληματίες να εισβάλουν σε συστήματα υπολογιστών.

Ένα πολύ γνωστό παράδειγμα τέτοιας ευπάθειας είναι το σφάλμα Heartbleed, το οποίο εμφανίστηκε στη βιβλιοθήκη κρυπτογράφησης OpenSSL το 2014. Αυτή η βιβλιοθήκη παίζει καθοριστικό ρόλο στην ασφαλή επικοινωνία στο Διαδίκτυο. Ένα σφάλμα σε μια ενημέρωση επέτρεψε στους χάκερ να έχουν πρόσβαση σε κωδικούς πρόσβασης και προσωπικά δεδομένα από εκατομμύρια χρήστες. Το σφάλμα Heartbleed είναι ένα εντυπωσιακό παράδειγμα του πόσο γρήγορα τα σφάλματα λογισμικού μπορούν να εξελιχθούν σε τεράστιες κρίσεις ασφαλείας Αναφορές CSO Online.

Τα πιο επικίνδυνα σφάλματα λογισμικού

Η συνάφεια των σφαλμάτων λογισμικού υπογραμμίζεται από τη λίστα με τα 25 πιο επικίνδυνα σφάλματα λογισμικού που ενημερώνεται τακτικά, γνωστή ως CWE Top 25. Αυτή η λίστα παρέχεται από το MITER Common Weakness Enumeration (CWE) και βασίζεται σε συγκεκριμένα πρακτικά δεδομένα για την ρεαλιστική αξιολόγηση της πιθανότητας απειλής. Σε αντίθεση με τα Common Vulnerabilities and Exposures (CVE), το CWE παρέχει μια ταξινόμηση των τρωτών σημείων ασφαλείας, ενώ το CVE παραθέτει συγκεκριμένα τρωτά σημεία.

Η πιο πρόσφατη ενημέρωση αυτής της λίστας πραγματοποιήθηκε στα τέλη του 2019 και βασίζεται σε περίπου 25.000 εγγραφές CVE με υψηλή βαθμολογία από το 2017 και το 2018. Το CWE-119, το οποίο αντιμετωπίζει τον "Ακατάλληλο περιορισμό λειτουργιών εντός των ορίων μιας προσωρινής μνήμης", έχει την υψηλότερη βαθμολογία του προγράμματος error-5 75. Αντίθετα, το CWE-89, το "SQL Injection", έπεσε από το #1 το 2011 στο #6 το 2019, αλλά παραμένει εξαιρετικά σχετικό.

Οι επιπτώσεις της πανδημίας Covid-19

Η πανδημία Covid-19 έχει αυξήσει περαιτέρω τη συζήτηση σχετικά με τα σφάλματα λογισμικού και τις επιπτώσεις τους. Σε περιόδους αυξημένης απομακρυσμένης πρόσβασης και χρήσης VPN, η κατανόηση και η αντιμετώπιση προβλημάτων αυτών των σφαλμάτων είναι κρίσιμης σημασίας. Η λίστα των κορυφαίων 25 του CWE παρέχει στους επαγγελματίες μια αντικειμενική βάση για τον εντοπισμό και την ιεράρχηση ζητημάτων ασφάλειας λογισμικού. Εξετάζεται επίσης η ανάπτυξη προσαρμοσμένων κατατάξεων CWE για συγκεκριμένους οργανισμούς, ώστε να καλύπτονται καλύτερα οι ατομικές ανάγκες.

Οι συνεχείς προσπάθειες του Cadar και της ομάδας του στο Πανεπιστήμιο της Στουτγάρδης είναι ένα βήμα προς τη σωστή κατεύθυνση για την εύρεση καινοτόμων λύσεων για την ελαχιστοποίηση των σφαλμάτων προγραμματισμού και των τρωτών σημείων ασφαλείας. Σε έναν κόσμο όπου τα τεχνικά συστήματα γίνονται όλο και πιο περίπλοκα, η πρόκληση της διατήρησης των προτύπων ασφαλείας και της διατήρησης της εμπιστοσύνης των χρηστών παραμένει κορυφαία προτεραιότητα, τόσο στον ιδιωτικό όσο και στον επαγγελματικό τομέα. Περισσότερες πληροφορίες σχετικά με τα πιο επικίνδυνα σφάλματα λογισμικού μπορείτε να βρείτε στο Insiders ασφαλείας να διαβαστεί.