'שיפורים' טכניים שממש מחמירים את המצב | ג'ון ג. דבוראק

אינטל הודיעה כי התמיכה במחשב מבוסס ה- BIOS "המיושן" עוברת לאורך הדרך. זה נזרק לטובת ממשק הקושחה המאוחד (UEFI) שנראה כמו BIOS בסטרואידים.

ניתן לחשוב על BIOS ו- UEFI כגברים אמצעיים למחשב, מה שמאפשר לחומרה לתקשר עם מערכת ההפעלה ולהחליק פעולות.

ה- BIOS היה ניתן לתכנות למחצה בכך שתוכל לשדרג אותו לפי הצורך. UEFI ניתן לתכנות מעבר לשדרוג. יש לכך שתי השלכות. אחת מהן היא שימוש לרעה על ידי חברות חומרה או תוכנה שרוצות לייעל את ה- UEFI כדי לשפר את ביצועי המוצרים שלהן, ככל הנראה על חשבון חברות אחרות. זה יכול להתפתח בקלות לחבלה בתחרות.

קיימת האפשרות ששינוי אחד ישבור שינוי אחר, ללא כוונה זדונית.

מה שמביא אותנו לבעיה הברורה ביותר - תוכנה זדונית עצמה. שקול את הפוטנציאל לחיזורים. ישנם מספר רב של תוכנות זדוניות המדביקות את הדפדפנים המודרניים של ימינו, וחוטפים אותם לצורך פרסום יותר s או מעקב אחר משתמשים עד קיצוני. קהילת המודיעין בטח מזיל ריר מהאפשרויות עם ה- UEFI. השחקנים הרעים בקהילת ההאקרים ודאי מרעיקים בגלל האפשרויות. זה לא יהיה מיידי, אך בתוך השנה הראשונה יופיעו כמה סדקים מעניינים.

יש לי גישה שלילית בעניין זה מכיוון שהייתי בסביבה כאשר הועסקו כמה נגיפי המחשב הסמים הראשונים החל משנת 1985. בתחילה הם תוכננו כמעשה קונדס והיו בדרך כלל מוחקים את הדיסק הקשיח שלך ושולחים הודעה לעגנית לקונסולה שלך.

נגיף המחשבים עבר מספר איטרציות ונקרא באופן כללי תוכנה זדונית. חלק ניכר מהשימושיות שלו (להאקרים) כרוך כיום בחטיפת המחשב כדי להפוך אותו לחלק מ"צבא בוט "המשמש בהמוניו לתקיפת יעדים לשלילת שירות וסוגי גירויים אחרים. המטרה היא בדרך כלל להפיל אתרים או סתם להטריד מישהו או חברה כלשהי.

לאחרונה ראינו תוכנה זדונית מסוג מעגלי חזרה עם תוכנת ransomware. כמו בימים הראשונים בהם הרעיון היה למחוק את הדיסק הקשיח שלך, ransomware מבטיח להצפין את הדיסק לצמיתות אם אתה לא משלם למישהו כסף (בדרך כלל במכירות bitcoins) עבור מפתח. מיליוני דולרים בוצעו בתכנית זו.

לאורך כל הדרך, משנות השמונים ועד ימינו, ניסו חברות מחשבים ומערכת הפעלה ושבבים להפוך מכונות טובות מתמיד - ובטוחות יותר. במקום זאת הם פשוט הפכו את הכל ליקר יותר ובאופן כללי אפשרו לדברים להחמיר.

למה? מכיוון שהרבה מהתוכנות הטובות ביותר והרעיונות החלקיקים ביותר שרואים אי פעם פותחים את המכונות לפגיעויות, וזה בגלל שאנשים שמעצבים את הקוד הכי מגניב לא היו רקע באבטחה. הם לא מספיק פרנואידים. הם פשוט עושים דברים כי זה כל כך מגניב. זה כל כך צעיר במקרים רבים.

עם ה- UEFI החדש, ההזדמנות לקבל מפואר ברמה בסיסית יותר תהיה בלתי ניתנת לעמוד בפני אותם מתכנתים אלה. ברגע שהכלים הטובים יותר יהיו זמינים, תתחיל לראות כמה תוכניות. ואז מישהו עם הכישורים והזדון יגיע והחיים שלך ייהרסו.