Dasturiy ta’minotni ishlab chiqish bosqichida xavfsizligini oshirishning yangi usuli taqdim etildi.

Tadqiqotchilar PyCrypto kutubxonasini muammolarni proaktiv ravishda aniqlash va ularni hal qilish bo’yicha tavsiyalar berish uchun o’zgartirdilar.

Germaniyaning bir nechta universitetlaridan kelgan tadqiqotchilarning qo’shma guruhi USENIX kiberxavfsizlik simpoziumida dasturiy ta’minot ishlab chiquvchilarini xavfli kodlash amaliyotlari haqida ogohlantiruvchi ogohlantirishlarning samaradorligi haqida ma’ruza qildi. Konferensiyada taqdim etilgan ma’ruzada mutaxassislar Python kriptografik kutubxonasini o’zgartirish usulini tasvirlab berishdi. O’zgartirilgan versiya ishlab chiquvchilarga yanada xavfsizroq kod yaratish bo’yicha tavsiyalar beradi.

Mutaxassislarning ta’kidlashicha, dasturiy ta’minotdagi ko’plab zaifliklar ishlab chiquvchilarning xavfsiz tarmoq ulanishlari, mobil ilova ruxsatnomalari va kriptografik API-lar bilan bog’liq xavfsizlik API-laridan noto’g’ri foydalanishi natijasida yuzaga keladi. Shu bilan birga, ishlab chiquvchilarga xavfsiz dasturiy ta’minot yaratishda yordam beradigan samarali vositalar mavjud emas.

Mutaxassislarning ta’kidlashicha, dasturiy ta’minotdagi ko’plab zaifliklar ishlab chiquvchilarning xavfsiz tarmoq ulanishlari, mobil ilova ruxsatnomalari va kriptografik API-lar bilan bog’liq xavfsizlik API-laridan noto’g’ri foydalanishi natijasida yuzaga keladi. Shu bilan birga, ishlab chiquvchilarga xavfsiz dasturiy ta’minot yaratishda yordam beradigan samarali vositalar mavjud emas.

PyCrypto ning o’zgartirilgan versiyasi xavfli ARC2 algoritmiga tayanadigan Crypto.Cipher.ARC2.new() kabi zaif kriptografik obyektlarning yaratilishini signallovchi API chaqiruvlarini ushlab qoladi. Bunday obyektlar yaratilganda, o’zgartirilgan kutubxona ogohlantirish ko’rsatadi.

Ushbu yondashuv o’zining samaradorligini isbotladi va hozirda usulni takomillashtirish bo’yicha qo’shimcha ishlar olib borilmoqda.