Stuttgart kämpar mot mjukvarufel: Så här skyddar Cristian Cadar oss!

Stuttgart kämpar mot mjukvarufel: Så här skyddar Cristian Cadar oss!

I takt med att komplexiteten hos moderna datorprogram fortsätter att öka, ökar även dessa systems känslighet för fel. Cristian Cadar, en ledande forskare vid universitetet i Stuttgart, har satt upp som mål att utveckla innovativa metoder för att ytterligare minimera denna känslighet för fel. Cadar påpekar att även enkla applikationer kan bestå av tusentals till miljontals rader kod, vilket avsevärt ökar sannolikheten för programmeringsfel, även kända som "buggar". Dessa fel kan inte bara orsaka funktionsfel, utan kan också skapa allvarliga säkerhetshål som gör att brottslingar kan bryta sig in i datorsystem.

Ett välkänt exempel på en sådan sårbarhet är Heartbleed-buggen, som dök upp i OpenSSL-krypteringsbiblioteket 2014. Detta bibliotek spelar en avgörande roll för säker internetkommunikation. En bugg i en uppdatering gjorde det möjligt för hackare att komma åt lösenord och privata data från miljontals användare. Heartbleed-felet är ett imponerande exempel på hur snabbt programvarufel kan utvecklas till massiva säkerhetskriser CSO Online rapporterar.

De farligaste mjukvarufelen

Relevansen av programvarubuggar framhävs av den regelbundet uppdaterade listan över de 25 farligaste programvarubuggarna, känd som CWE Top 25. Denna lista tillhandahålls av MITER Common Weakness Enumeration (CWE) och är baserad på konkreta praktiska data för att realistiskt kunna bedöma hotpotentialen. I motsats till Common Vulnerabilities and Exposures (CVE) tillhandahåller CWE en klassificering av säkerhetssårbarheter, medan CVE listar specifika sårbarheter.

Den senaste uppdateringen av den här listan skedde i slutet av 2019 och är baserad på cirka 25 000 högt rankade CVE-poster från 2017 och 2018. CWE-119, som tar upp "Inkorrekt begränsning av operationer inom gränserna för en minnesbuffert", har den högsta poängen på 75,56 och inkluderar vanliga minnesrelaterade program. Däremot föll CWE-89, "SQL-injektion", från #1 2011 till #6 2019, men är fortfarande mycket relevant.

Effekterna av Covid-19-pandemin

Covid-19-pandemin har ytterligare ökat diskussionen om programvarufel och deras effekter. I tider av ökad fjärråtkomst och VPN-användning är det viktigt att förstå och felsöka dessa fel. CWE Top 25-listan ger proffs en objektiv grund för att identifiera och prioritera mjukvarusäkerhetsproblem. Man överväger också att utveckla skräddarsydda CWE-rankningar för specifika organisationer för att bättre möta individuella behov.

De pågående ansträngningarna från Cadar och hans team vid universitetet i Stuttgart är ett steg i rätt riktning för att hitta innovativa lösningar för att minimera programmeringsfel och säkerhetssårbarheter. I en värld där tekniska system blir allt mer komplexa är utmaningen att upprätthålla säkerhetsstandarder och behålla användarnas förtroende fortfarande en högsta prioritet, både i den privata och professionella sektorn. Mer information om de farligaste mjukvarufelen finns på Säkerhetsinsiders bli läst.