Sistemele de operare: principalele provocări

Protagonistă: Sistemul de operare

Sistemele de operare reprezintă nucleul mediului de calcul, oferind utilizatorilor o interfață comună și ușor de utilizat pentru a accesa hardware-ul și software-ul instalat pe un computer.

Exploatarea codului de sistem de operare provoacă dezastru pe calculatoare, permițând hackerilor să fure date și să deterioreze atât hardware-ul, cât și software-ul. Securitatea sistemului de operare este esențială, deoarece protejează controlul central al unui computer.

Vulnerabilități de software

Sistemele de operare conțin sute de mii de linii de cod. Deoarece oamenii programază și debughează fiecare sistem de operare, se introduc sute de vulnerabilități în cod în timpul dezvoltării. Aceste slăbiciuni, care variază de la comportamente nedorite și mesaje de eroare la prăbușiri de sistem și corupție de date, pot avea consecințe catastrofale asupra gestionării datelor și a productivității. Producătorii de sisteme de operare, cum ar fi Microsoft și Apple, publică frecvent actualizări, numite patch-uri, pentru a remedia aceste vulnerabilități și a asigura stabilitatea sistemului.

Autentificare

Majoritatea sistemelor de operare dispune de o funcție de autentificare, care separă fișierele și accesul utilizatorilor la un computer. Parolele și numele de utilizator, utilizate în majoritatea sistemelor majore, oferă acces controlat la domenii separate ale unui sistem (atât pe discul dur, cât și în memoria sistemului). Experții în securitate nu consideră parolele un metodă sigură de autentificare, deoarece majoritatea parolelor utilizatorilor sunt ușor de ghicit, notate și stocate în locuri nesigure. Spooferul de autentificare (impersonarea unui alt utilizator autorizat) reprezintă o amenințare majoră pentru sisteme de operare, deoarece permite atacatorului să preia o identitate digitală diferită pentru a fura date sau a lansa atacuri suplimentare.

Malware

Malware, abreviere pentru software malițios, își hijack-ează sistemul de operare pentru a executa anumite sarcini în favoarea unui atacator. Virușii, troienii și spyware-urile sunt cele mai comune forme de malware și fiecare încercă să submineze controalele de securitate ale sistemului de operare. Hackerii transformă frecvent computerele compromise în "boturi" sau "zombi", forțându-le să se conecteze la rețele de mii de alte sisteme pentru a efectua atacuri la scară largă asupra afacerilor sau guvernelor. Malware-ul necesită de obicei o acțiune a utilizatorului – descărcarea și executarea unui fișier infectat, sau conectarea unei chei USB compromise – pentru a pătrunde în sistemul de operare.

Securitate fizică

Securitatea fizică este cea mai importantă metodă de a asigura securitatea sistemului de operare. Deoarece codul și fișierele de configurare ale sistemului de operare sunt instalate pe hard disk, un atacator cu acces fizic la sistem poate modifica, șterge sau fura fișiere critice cu ușurință. De aceea, majoritatea serverelor comerciale sunt depozitate în săli închise cu cheie și monitorizate de paznici armate.