Stuttgart walczy z błędami oprogramowania: tak chroni nas Cristian Cadar!

Stuttgart walczy z błędami oprogramowania: tak chroni nas Cristian Cadar!

Wraz ze wzrostem złożoności współczesnych programów komputerowych wzrasta również podatność tych systemów na błędy. Cristian Cadar, czołowy naukowiec na Uniwersytecie w Stuttgarcie, postawił sobie za cel opracowanie innowacyjnych podejść, aby jeszcze bardziej zminimalizować tę podatność na błędy. Cadar zwraca uwagę, że nawet proste aplikacje mogą składać się z tysięcy, a nawet milionów linii kodu, co znacznie zwiększa prawdopodobieństwo wystąpienia błędów programistycznych, zwanych także „bugami”. Błędy te mogą nie tylko powodować nieprawidłowe działanie, ale także powodować poważne luki w zabezpieczeniach, które umożliwiają przestępcom włamanie się do systemów komputerowych.

Dobrze znanym przykładem takiej luki jest błąd Heartbleed, który pojawił się w bibliotece szyfrującej OpenSSL w 2014 roku. Biblioteka ta odgrywa kluczową rolę w bezpiecznej komunikacji internetowej. Błąd w aktualizacji umożliwił hakerom dostęp do haseł i prywatnych danych milionów użytkowników. Błąd Heartbleed jest imponującym przykładem tego, jak szybko błędy oprogramowania mogą przerodzić się w ogromne kryzysy bezpieczeństwa Raporty GUS w Internecie.

Najbardziej niebezpieczne błędy oprogramowania

Znaczenie błędów oprogramowania podkreśla regularnie aktualizowana lista 25 najniebezpieczniejszych błędów oprogramowania, znana jako CWE Top 25. Lista ta jest tworzona przez MITRE Common Weakness Enumeration (CWE) i opiera się na konkretnych, praktycznych danych pozwalających realistycznie ocenić potencjał zagrożenia. W przeciwieństwie do typowych luk i zagrożeń (CVE), CWE zapewnia taksonomię luk w zabezpieczeniach, podczas gdy CVE zawiera listę konkretnych luk.

Najnowsza aktualizacja tej listy miała miejsce pod koniec 2019 r. i opiera się na około 25 000 wysoko ocenianych wpisów CVE z lat 2017 i 2018. CWE-119, który dotyczy „Niewłaściwego ograniczenia operacji w granicach bufora pamięci”, ma najwyższy wynik 75,56 i zawiera typowe błędy programistyczne związane z pamięcią. Z kolei CWE-89, „SQL Injection”, spadł z pierwszego miejsca w 2011 r. na 6. w 2019 r., ale pozostaje bardzo istotny.

Skutki pandemii Covid-19

Pandemia Covid-19 jeszcze bardziej zaostrzyła dyskusję na temat błędów oprogramowania i ich skutków. W czasach zwiększonego dostępu zdalnego i korzystania z VPN zrozumienie i rozwiązywanie tych błędów ma kluczowe znaczenie. Lista 25 najlepszych rozwiązań CWE zapewnia profesjonalistom obiektywną podstawę do identyfikowania i ustalania priorytetów problemów związanych z bezpieczeństwem oprogramowania. Rozważa się również opracowanie dostosowanych rankingów CWE dla konkretnych organizacji, aby lepiej odpowiadać indywidualnym potrzebom.

Ciągłe wysiłki Cadara i jego zespołu na Uniwersytecie w Stuttgarcie są krokiem we właściwym kierunku w celu znalezienia innowacyjnych rozwiązań minimalizujących błędy programistyczne i luki w zabezpieczeniach. W świecie, w którym systemy techniczne stają się coraz bardziej złożone, wyzwanie polegające na utrzymaniu standardów bezpieczeństwa i utrzymaniu zaufania użytkowników pozostaje najwyższym priorytetem, zarówno w sektorze prywatnym, jak i zawodowym. Więcej informacji o najniebezpieczniejszych błędach oprogramowania znajdziesz na stronie Znawcy bezpieczeństwa być przeczytane.