Elektronika.lt
 2025 m. rugsėjo 18 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Rugsėjo 17 d. 20:17
Dirbtinis intelektas jau dabar atima darbo vietas: per artimiausius metus gali ištrinti tūkstančius pareigybių
Rugsėjo 17 d. 17:13
Iki metų pabaigos „Omniva“ Lietuvoje planuoja įrengti 20 bendruomenių siuntų dėžučių
Rugsėjo 17 d. 14:34
Naujas daiktų interneto standartas: pakeisti operatorių verslui kainuos iki 20 kartų pigiau
Rugsėjo 17 d. 11:21
Jaunieji ūkininkai: ar mega saulės parkai tikrai naudingi Lietuvai?
Rugsėjo 17 d. 08:28
Naujos kartos žaidimų monitorius su „Dual Mode“, „Ambiglow“ ir puikiomis jungtimis: „Philips Evnia 27M2N5901A“
Rugsėjo 16 d. 20:34
Norite, kad baterija tarnautų ilgiau? Štai paprastos taisyklės, kada ir kaip iš tikrųjų reikia krauti išmanųjį telefoną
Rugsėjo 16 d. 17:07
KTU sukurti deguonies jutikliai pritaikomi nuo maisto pakuočių iki vėžio diagnostikos
Rugsėjo 16 d. 14:46
Kaip sukurti įkraunamą „macOS Sequoia“ USB diegimo diską
Rugsėjo 16 d. 11:55
Aplink saulės, vėjo elektrines ir kaupiklius telkiasi kibernetinių grėsmių debesys
Rugsėjo 16 d. 08:25
Inovatyvi KTU TiFEC sistema užtikrins patikimesnę elektros linijų priežiūrą
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Fun football drills
Football Training Equipment, Defending drills football, Kids football training kit
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Google“ aptiko kritinę saugumo klaidą: paaiškėjo, kad surastos problemos egzistavo bent du dešimtmečius

Publikuota: 2024-11-29 07:06
Tematika: Kompiuterija
Autorius: Lina Snarskienė
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

„Google Play Protect“ patikrina, ar „Google Play“ parduotuvės programėlėse nėra kenkėjiškų programų. Ji taip pat tikrina trečiųjų šalių programėles, kad apsaugotų nuo virusų „Android“ įrenginiuose, tačiau pasirodo, kad be kenkėjiškų programų platinimo yra ir kitų būdų pavogti vartotojų duomenis.

„Google“ aptiko kritinę saugumo klaidą: paaiškėjo, kad surastos problemos egzistavo bent du dešimtmečius
Asociatyvi „Pixaby“ nuotr.

Pernelyg lengva peikti „Google“ dėl prasto saugumo, kai reguliariai aptinkama pažeidžiamumų tokiuose produktuose kaip „Chrome“ naršyklė arba kai „Gmail“ vartotojai patiria atakas. Tačiau tiesa yra ta, kad „Google“ pirmauja saugumo tyrimų srityje, o daugelį šių pažeidžiamumų randa pačios „Google“ specializuotos komandos.

Pavyzdžiui, kompanijos grėsmių analizės grupės, geriausiai žinomos dėl grėsmių aptikimo pačios „Google“ produktuose, užduotis yra kovoti su vyriausybių remiamais įsilaužimais ir atakomis prieš „Google“ ir jos naudotojus, o „Jigsaw“ padalinys tiria grėsmes atvirai visuomenei.

Tačiau šį sąrašą galima papildyti dar viena saugumo specialistų grupe, kuri puikiai išmano apie dirbtinio intelekto panaudojimą gynybai JAV gigantės komanda „OSS – Fuzz“. Štai, kaip ji atrado 26 naujas atvirojo kodo projektų prižiūrėtojams skirtas pažeidžiamumo vietas, įskaitant vieną iš kritinės „OpenSSL“ bibliotekos, itin svarbios daugumai interneto infrastruktūros, pažeidžiamumų.

Po to, kai „Google“ dirbtinio intelektinio intelekto agentas „Big Sleep“, naudojantis didelės kalbos modelį, aptiko anksčiau nežinomą, atminties saugumo pažeidžiamumą plačiai naudojamoje realioje programinėje įrangoje, kuris, pasak kompanijos, yra pirmasis pasaulyje, buvo aptiktas dar vienas svarbus saugumo atradimas, kuriame dirbtinis intelektas tvirtai sėdi prie vairo.

Kaip praneša saugumo analitikai iš „Google“ atvirojo kodo saugumo grupės, 26 naujai aptiktos spragos yra automatinio pažeidžiamumų nustatymo etapas, nes visos jos buvo rastos naudojant dirbtinį intelektą.

Ataskaitoje teigiama, kad ypač svarbus yra „CVE-2024-9143“ pažeidžiamumas svarbioje „OpenSSL“ bibliotekoje, kuria grindžiama didžioji dalis interneto infrastruktūros, nes, kiek tyrėjai galėjo pasakyti, šis pažeidžiamumas greičiausiai egzistuoja jau du dešimtmečius ir jo nebūtų buvę galima aptikti naudojant esamus žmonių parašytus taikinius.

Pirmą kartą apie dirbtinio intelekto valdomą saugumą pasauliui pranešė „OSS – Fuzz“ komanda 2023 metais rugpjūčio 16 dieną. Tai buvo plataus užmojo projektas, kuriuo siekta panaudoti didelius kalbos modelius, kad būtų galima pagerinti aprėptį ir automatiškai aptikti daugiau pažeidžiamumų. Automatiškai ir, kas labai svarbu, anksčiau, nei jomis galėtų pasinaudoti piktavaliai įsilaužėliai.

„Mūsų metodas buvo pasinaudoti LLM kodavimo gebėjimais, kad sukurtume daugiau taikinių, kurie yra panašūs į vienetų testus, kurie atlieka atitinkamas funkcijas, kad būtų galima ieškoti pažeidžiamumų“, – teigė saugumo komanda.

Galutinis tikslas – visiškai automatizuoti šiuo metu rankiniu būdu atliekamą ir daug laiko reikalaujantį taikinio kūrimo procesą nuo pradžios iki pabaigos. Paprasčiau tariant, „fuzzing“ – tai programinės įrangos testavimo metodas, kuriuo į sistemą automatiškai įvedami negaliojantys arba atsitiktiniai duomenys, siekiant atskleisti saugumo spragas. Nors šis procesas yra automatizuotas, taikinio kūrimas nėra automatizuotas. Štai kur yra dirbtinio intelekto sukurto taikinio projektas.

„Tikimės, kad „OSS – Fuzz“ bus naudingas kitiems tyrėjams, kad jie galėtų įvertinti dirbtinio intelekto valdomų pažeidžiamumų aptikimo idėjas, ir galiausiai, taps priemone, kuri leis ekspertams rasti daugiau pažeidžiamumų prieš juos išnaudojant nusikaltėliams“, – teigė komandos atstovas.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Spotify“ testuoja naują galimybę: naudotojai nuo šiol gali miksuoti savo pamėgtus grojaraščius

Muzikos transliacijos milžinė „Spotify“ pirmąjį 2025 metų ketvirtį užbaigė pasiekusi neeilinių rezultatų. Dar visai neseniai kritikuota dėl nepakankamų išmokų kūrėjams, šiandien bendrovė vis labiau įsitvirtina kaip stabiliai pelną nešanti technologijų įmonė.

Eismas absoliučiai be kontrolės: kibernetinė ataka išjungė greičio matuoklius

taikiniu. Šis įsibrovimas sukėlė rimtų pasekmių visoje šalyje, tai buvo išjungti mobilūs, stacionarūs ir net atkarpų greičio matuokliai, esantys greitkeliuose bei keliuose tarp miestų.

Galite likti be prieigos prie interneto: svarbus perspėjimas milijardams žmonių

„Google“ paskelbė, kad nuo 2025 metų rugpjūčio mėnesio naršyklė „Chrome“ nebepalaikys senesnių „Android“ operacinės sistemos versijų. Tiksliau, tai palies įrenginius, kuriuose vis dar veikia „Android 8.0“ (Oreo) arba „Android 9.0“ (Pie). Kai bus išleista 139 versija, šiems įrenginiams naršyklės naujiniai bus nutraukti.

2025 m. rugsėjis
2025-09-17 21:14
SAP investuoja milijardus į Europos debesijos suverenitetą
2025-09-12 13:23
3 iš 4 klausimų „Hostinger“ klientams išsprendžia dirbtinis intelektas: įmonė per metus sutaupo 9 mln. eur.
2025-09-11 13:47
Dirbtinio intelekto priežiūra Lietuvoje: RRT inicijuotas tyrimas rodo – būtina stiprinti kompetencijas
2025-09-10 12:03
„Gmail“ pasipildė nauja funkcija: svarbūs susitikimai į kalendorių pateks be jokių papildomų pastangų
2025-09-09 18:25
Pristatytas „Gmktec M6 Ultra“ mini kompiuteris su „Ryzen 5“ serijos procesoriumi ir „Radeon 760M“ vaizdo plokšte
2025-09-09 09:23
„Google“ tobulina „Android“ įrenginių automatinių atsarginių kopijų galimybes
2025-09-08 18:55
„Sony“ kuria revoliucinį žaidimų pultelį: „PlayStation“ pultelis galės fiksuoti jūsų streso lygį ir keisti žaidimą
2025-09-08 10:30
„Huawei“ pristatė „MatePad Air 2025“ planšetinį kompiuterį su išskirtiniu ekranu ir puikia garso sistema
2025-09-07 08:40
„Google“ kopijuoja „ChatGPT“ galimybes: „Gemini“ dirbtinis intelektas geba atsiminti daugiau nei anksčiau
2025-09-07 06:17
„Windows“ ruošiasi didžiausiam pokyčiui per 30 metų: mūsų naudojamos pelės ir klaviatūra gali tapti praeitimi
2025-09-04 18:43
„Google“ sprendimas pykdo suaugusius: kai kuriems „YouTube“ naudotojams tenka įrodinėti, kad jie ne vaikai
2025-09-04 15:37
„Google“ įdiegė naują funkciją, dabar galite patys valdyti, ką matote internete
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

Programuotojas Tautvydas – interneto svetainių-sistemų kūrimas

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama