Το έργο Akrites έχει ανακοινωθεί για τον συντονισμό της επιδιόρθωσης ευπαθειών και της αποκάλυψης ευπαθειών σε κρίσιμο λογισμικό ανοιχτού κώδικα. Το έργο δημιουργήθηκε υπό την αιγίδα του Linux Ίδρυμα με τη συμμετοχή των Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype και Vodafone, καθώς και του μη κερδοσκοπικού οργανισμού Rust Foundation.
Οι συμμετέχοντες στο έργο θα παρέχουν χρηματοδότηση, μηχανικούς πόρους και εμπειρογνωμοσύνη σε θέματα ασφάλειας υπολογιστών για τη δημιουργία μιας κοινής Ομάδας Αντιμετώπισης Περιστατικών Ασφαλείας (SIRT). Αυτή η ομάδα θα εντοπίζει νέα τρωτά σημεία, θα αναλύει και θα επικυρώνει αναφορές τρωτών σημείων, θα επιβεβαιώνει τα επίπεδα σοβαρότητας, θα αναπτύσσει ενημερώσεις κώδικα σε συνεργασία με συντηρητές έργων ανοιχτού κώδικα και θα συντονίζει τη διαδικασία αποκάλυψης τρωτών σημείων. Η αποκάλυψη τρωτών σημείων θα συγχρονίζεται με τις εκδόσεις ενημερώσεων κώδικα για βασικά έργα, διανομές και εξαρτώμενα προϊόντα.
Σημειώνεται ότι ενώ η δημιουργία exploits προηγουμένως απαιτούσε εξειδικευμένες γνώσεις και μια μακρά διαδικασία ανάπτυξης, τα σύγχρονα εργαλεία τεχνητής νοημοσύνης επιτρέπουν σε ανειδίκευτους εισβολείς να δημιουργήσουν ένα λειτουργικό exploit μέσα σε λίγες ώρες, χρησιμοποιώντας πληροφορίες σχετικά με μια ενημέρωση κώδικα που αντιμετωπίζει το πρόβλημα. Εάν κυκλοφορήσει μια ενημέρωση κώδικα για μια ευπάθεια χωρίς να αναγνωριστεί ρητά η σύνδεσή της με ζητήματα ασφαλείας, οι χρήστες και οι προγραμματιστές εξαρτώμενων έργων ενδέχεται να αγνοήσουν την ενημέρωση, ενώ οι εισβολείς, χρησιμοποιώντας εργαλεία τεχνητής νοημοσύνης, μπορούν να αναπτύξουν γρήγορα ένα exploit και να επιτεθούν σε συστήματα που δεν έχουν λάβει ενημέρωση κώδικα.
Σε τέτοιες περιπτώσεις, είναι ζωτικής σημασίας η άμεση επίλυση του προβλήματος, η πρόληψη διαρροών πληροφοριών κατά την ανάπτυξη της ενημέρωσης κώδικα, η ταυτόχρονη αποκάλυψη πληροφοριών σχετικά με τα τρωτά σημεία με την κυκλοφορία της ενημέρωσης κώδικα και η ενημέρωση των χρηστών σχετικά με την ανάγκη εγκατάστασης της ενημέρωσης. Θα καταβληθούν ξεχωριστές προσπάθειες για την ενημέρωση των φορέων εκμετάλλευσης κρίσιμων υποδομών, των σημαντικών υπηρεσιών και των έργων σχετικά με τα τρωτά σημεία, καθώς η άμεση εφαρμογή είναι πιο σημαντική από την κυκλοφορία της ενημέρωσης κώδικα για τον αποκλεισμό πιθανών επιθέσεων.
Επιπλέον, το έργο στοχεύει στην ελάφρυνση του βάρους των συντηρητών, αναλαμβάνοντας εργασίες όπως το φιλτράρισμα διπλότυπων αναφορών προβλημάτων, την επιβεβαίωση της παρουσίας τρωτών σημείων και την υποβοήθηση στην ανάπτυξη και δοκιμή ενημερώσεων κώδικα.
Όταν ανακαλύπτονται ευπάθειες σε σημαντικά πακέτα που δεν έχουν πλέον ενεργούς διαχειριστές, το έργο Akrites θα αναλάβει την προετοιμασία και την ενσωμάτωση διορθώσεων σε αυτά.
Πηγή: opennet.ru
