Stuttgart kjemper mot programvarefeil: Slik beskytter Cristian Cadar oss!

Stuttgart kjemper mot programvarefeil: Slik beskytter Cristian Cadar oss!

Ettersom kompleksiteten til moderne dataprogrammer fortsetter å øke, øker også disse systemenes mottakelighet for feil. Cristian Cadar, en ledende vitenskapsmann ved Universitetet i Stuttgart, har satt seg som mål å utvikle innovative tilnærminger for ytterligere å minimere denne følsomheten for feil. Cadar påpeker at selv enkle applikasjoner kan bestå av tusenvis til millioner av linjer med kode, noe som betydelig øker sannsynligheten for programmeringsfeil, også kjent som "bugs". Disse feilene kan ikke bare forårsake funksjonsfeil, men kan også skape alvorlige sikkerhetshull som gjør at kriminelle kan bryte seg inn i datasystemer.

Et velkjent eksempel på en slik sårbarhet er Heartbleed-feilen, som dukket opp i OpenSSL-krypteringsbiblioteket i 2014. Dette biblioteket spiller en avgjørende rolle i sikker Internett-kommunikasjon. En feil i en oppdatering tillot hackere å få tilgang til passord og private data fra millioner av brukere. Heartbleed-feilen er et imponerende eksempel på hvor raskt programvarefeil kan utvikle seg til massive sikkerhetskriser CSO Online rapporterer.

De farligste programvarefeilene

Relevansen til programvarefeil fremheves av den jevnlig oppdaterte listen over de 25 farligste programvarefeilene, kjent som CWE Top 25. Denne listen er levert av MITER Common Weakness Enumeration (CWE) og er basert på konkrete praktiske data for å realistisk vurdere trusselpotensialet. I motsetning til Common Vulnerabilities and Exposures (CVE), gir CWE en taksonomi av sikkerhetssårbarheter, mens CVE viser spesifikke sårbarheter.

Den siste oppdateringen til denne listen fant sted sent i 2019 og er basert på omtrent 25 000 høyt rangerte CVE-oppføringer fra 2017 og 2018. CWE-119, som tar for seg "Improper Restriction of Operations within the Bounds of a Memory Buffer," har den høyeste poengsummen på 75,56 og inkluderer vanlige minnefeilrelaterte program. Derimot falt CWE-89, "SQL-injeksjonen", fra #1 i 2011 til #6 i 2019, men er fortsatt svært relevant.

Effektene av Covid-19-pandemien

Covid-19-pandemien har ytterligere økt diskusjonen om programvarefeil og deres effekter. I tider med økt ekstern tilgang og VPN-bruk, er forståelse og feilsøking av disse feilene avgjørende. CWE Topp 25-listen gir fagfolk et objektivt grunnlag for å identifisere og prioritere programvaresikkerhetsproblemer. Det vurderes også å utvikle skreddersydde CWE-rangeringer for spesifikke organisasjoner for å bedre møte individuelle behov.

Den pågående innsatsen til Cadar og hans team ved Universitetet i Stuttgart er et skritt i riktig retning for å finne innovative løsninger for å minimere programmeringsfeil og sikkerhetssårbarheter. I en verden der tekniske systemer blir stadig mer komplekse, er utfordringen med å opprettholde sikkerhetsstandarder og opprettholde brukertillit fortsatt en topp prioritet, både i privat og profesjonell sektor. Mer informasjon om de farligste programvarefeilene finner du på Sikkerhetsinnsidere bli lest.