V Firefoxu z Mythosom odkrili 271 lukenj!

3 hours ago 26
Mythos, ki ga je predstavil Anthropic, je zgolj najnovejše in doslej najboljše orodje za iskanje lukenj v programski opremi, še zdaleč pa ni edino. Z umetno inteligenco je mogoče temeljite in hitreje pregledati kodo kot kdajkoli, kar so priznali tudi v Mozilli. V Firefoxu so od februarja, ko so se lotili podrobnega pregleda Firefoxove kode z Anthropicovimi orodji, odkrili skoraj tristo lukenj. Že marca so razkrili, da so z Opusom 4.6 v Firefoxu 148 našli in zakrpali 22 ranljivosti. Iskanje lukenj pa je eksplodiralo z Mythosom, saj so odkrili 271 ranljivosti, ki jih odpravlja nova verzija Firefox 150, ki je izšla ta teden. Ugotavljajo, da so številne ranljivosti takšne, da bi še pred letom dni povzročile hude šoke, sedaj pa jih odkrivajo z umetno inteligenco, ki potem pomaga poiskati tudi rešitve. In Firefox pri tem ni nič bolj luknjičasta programska oprema kot kakšna druga. Bobby Holley iz Mozille pravi, da je bila doslej tekma med napadalci in pisci programske opreme kvečjemu neodločena, sedaj pa imajo beli klobuki prvikrat možnost, da tehtnico prevesijo v svoj prid. V dosedanjem testiranju niso našli hroščev, ki bi jih vrhunski strokovnjaki odkrili, Mythos pa spregledal. To se lahko zdi strašljivo, a to zmanjšuje prednost hekerjev, saj dobijo tudi pisci programske opreme iste informacije. Prav tako še niso našli hrošča, ki bi ga odkrila umetna inteligenca in ga človek ob temeljitem pregledu ne bi bil sposoben prepoznati ali najti. Zaključuje s pozitivno noto: število hroščev je končno, zato jih je možno v končnem času tudi poloviti. Upajmo, da ima prav.[st.slika 76322]
Read Entire Article