Elektronika.lt
 2025 m. gegužės 2 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 2 d. 14:13
„Telia“ ir „Elinta Charge“ spręs didžiausią elektromobilių vairuotojų košmarą
Gegužės 2 d. 11:26
Elektromobilių segmente – nauja banga: alkūnėmis stumdosi vis daugiau gamintojų
Gegužės 2 d. 08:50
Ekspertai atskleidė, kam ir kada geriau nenaudoti „ChatGPT“
Gegužės 1 d. 21:08
Kibernetiniai nusikaltėliai naudoja NFC pinigų vagystėms iš žmonių
Gegužės 1 d. 15:32
Šią klaidą su mikrobange daro beveik visi: ne tik trumpina prietaiso gyvavimo laiką, bet ir kelia pavojų
Gegužės 1 d. 09:27
NEO TOOLS raktų komplektai lagaminuose
Balandžio 30 d. 20:39
Išmanusis telefonas nukrito ant žemės? Štai kodėl neverta iškart panikuoti, bet ir delsti pavojinga
Balandžio 30 d. 17:15
Nuo laboratorijos Vilniuje iki Tarptautinės kosminės stoties – lietuviškos molekulės prieš radiaciją
Balandžio 30 d. 14:39
5 aukštosios mokyklos skirs 1 mln. EUR finansavimą EDINA sistemos atnaujinimui
Balandžio 30 d. 11:29
Kvantiniai deimantai – įrankis ir karo lauke, ir vėžio diagnostikoje
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Google“ aptiko kritinę saugumo klaidą: paaiškėjo, kad surastos problemos egzistavo bent du dešimtmečius

Publikuota: 2024-11-29 07:06
Tematika: Kompiuterija
Autorius: Lina Snarskienė
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

„Google Play Protect“ patikrina, ar „Google Play“ parduotuvės programėlėse nėra kenkėjiškų programų. Ji taip pat tikrina trečiųjų šalių programėles, kad apsaugotų nuo virusų „Android“ įrenginiuose, tačiau pasirodo, kad be kenkėjiškų programų platinimo yra ir kitų būdų pavogti vartotojų duomenis.

„Google“ aptiko kritinę saugumo klaidą: paaiškėjo, kad surastos problemos egzistavo bent du dešimtmečius
Asociatyvi „Pixaby“ nuotr.

Pernelyg lengva peikti „Google“ dėl prasto saugumo, kai reguliariai aptinkama pažeidžiamumų tokiuose produktuose kaip „Chrome“ naršyklė arba kai „Gmail“ vartotojai patiria atakas. Tačiau tiesa yra ta, kad „Google“ pirmauja saugumo tyrimų srityje, o daugelį šių pažeidžiamumų randa pačios „Google“ specializuotos komandos.

Pavyzdžiui, kompanijos grėsmių analizės grupės, geriausiai žinomos dėl grėsmių aptikimo pačios „Google“ produktuose, užduotis yra kovoti su vyriausybių remiamais įsilaužimais ir atakomis prieš „Google“ ir jos naudotojus, o „Jigsaw“ padalinys tiria grėsmes atvirai visuomenei.

Tačiau šį sąrašą galima papildyti dar viena saugumo specialistų grupe, kuri puikiai išmano apie dirbtinio intelekto panaudojimą gynybai JAV gigantės komanda „OSS – Fuzz“. Štai, kaip ji atrado 26 naujas atvirojo kodo projektų prižiūrėtojams skirtas pažeidžiamumo vietas, įskaitant vieną iš kritinės „OpenSSL“ bibliotekos, itin svarbios daugumai interneto infrastruktūros, pažeidžiamumų.

Po to, kai „Google“ dirbtinio intelektinio intelekto agentas „Big Sleep“, naudojantis didelės kalbos modelį, aptiko anksčiau nežinomą, atminties saugumo pažeidžiamumą plačiai naudojamoje realioje programinėje įrangoje, kuris, pasak kompanijos, yra pirmasis pasaulyje, buvo aptiktas dar vienas svarbus saugumo atradimas, kuriame dirbtinis intelektas tvirtai sėdi prie vairo.

Kaip praneša saugumo analitikai iš „Google“ atvirojo kodo saugumo grupės, 26 naujai aptiktos spragos yra automatinio pažeidžiamumų nustatymo etapas, nes visos jos buvo rastos naudojant dirbtinį intelektą.

Ataskaitoje teigiama, kad ypač svarbus yra „CVE-2024-9143“ pažeidžiamumas svarbioje „OpenSSL“ bibliotekoje, kuria grindžiama didžioji dalis interneto infrastruktūros, nes, kiek tyrėjai galėjo pasakyti, šis pažeidžiamumas greičiausiai egzistuoja jau du dešimtmečius ir jo nebūtų buvę galima aptikti naudojant esamus žmonių parašytus taikinius.

Pirmą kartą apie dirbtinio intelekto valdomą saugumą pasauliui pranešė „OSS – Fuzz“ komanda 2023 metais rugpjūčio 16 dieną. Tai buvo plataus užmojo projektas, kuriuo siekta panaudoti didelius kalbos modelius, kad būtų galima pagerinti aprėptį ir automatiškai aptikti daugiau pažeidžiamumų. Automatiškai ir, kas labai svarbu, anksčiau, nei jomis galėtų pasinaudoti piktavaliai įsilaužėliai.

„Mūsų metodas buvo pasinaudoti LLM kodavimo gebėjimais, kad sukurtume daugiau taikinių, kurie yra panašūs į vienetų testus, kurie atlieka atitinkamas funkcijas, kad būtų galima ieškoti pažeidžiamumų“, – teigė saugumo komanda.

Galutinis tikslas – visiškai automatizuoti šiuo metu rankiniu būdu atliekamą ir daug laiko reikalaujantį taikinio kūrimo procesą nuo pradžios iki pabaigos. Paprasčiau tariant, „fuzzing“ – tai programinės įrangos testavimo metodas, kuriuo į sistemą automatiškai įvedami negaliojantys arba atsitiktiniai duomenys, siekiant atskleisti saugumo spragas. Nors šis procesas yra automatizuotas, taikinio kūrimas nėra automatizuotas. Štai kur yra dirbtinio intelekto sukurto taikinio projektas.

„Tikimės, kad „OSS – Fuzz“ bus naudingas kitiems tyrėjams, kad jie galėtų įvertinti dirbtinio intelekto valdomų pažeidžiamumų aptikimo idėjas, ir galiausiai, taps priemone, kuri leis ekspertams rasti daugiau pažeidžiamumų prieš juos išnaudojant nusikaltėliams“, – teigė komandos atstovas.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Pristatytas „Vivo Pad SE“ planšetinis kompiuteris: pasiūlys dvi skirtingas versijas

„Vivo Pad SE“ siūlo 12,3 colių įstrižainės ekraną su 2.5K raiška, 3:2 kraštinių santykiu bei 90 Hz atsinaujinimo dažniu. Pirkėjams bus siūlomos dvi ekrano versijos – tai standartinė ir „Soft Light Edition“, skirta dar labiau sumažinti akių nuovargį.

Pristatytas naujasis „Vivo Pad 5 Pro“ planšetinis kompiuteris su stulbinančiu ekranu

Kinijos bendrovė pristatė naująjį „Vivo Pad 5 Pro“ planšetinį kompiuterį. Tai aukščiausios klasės modelis, kuris veiks su „MediaTek Dimensity 9400“ procesoriumi. Priekinėje įrenginio dalyje – 13 colių įstrižainės ekranas.

„Google Gemini“ pralaimi AI lenktynes ​​– vartotojai teikia pirmenybę „ChatGPT“ ir „Meta AI“

„Gemini AI“ turi apie 350 milijonų mėnesinių vartotojų, t.y. žymiai mažiau nei „OpenAI“ „ChatGPT“ ir net „Meta AI“. Šis skaičius buvo paskelbtas neseniai paskelbtuose teismo dokumentuose, kuriuose „Google“ yra kaltinamasis.

2025 m. balandis
2025-04-28 16:43
„Asus“ pristatė žaidimams skirtą „TUF Gaming A14“ nešiojamą kompiuterį su „Ryzen AI“ procesoriumi
2025-04-28 13:46
Pristatytas „Moto Pad 60 Pro“ planšetinis kompiuteris su nuostabiu ekranu ir didele baterija
2025-04-28 07:16
„Motorola“ pristatė pirmąjį savo nešiojamą kompiuterį
2025-04-27 21:06
„OpenAI“ milijonus skiria vien mandagiems „ChatGPT“ atsakymams
2025-04-26 11:33
„Google Photos“ sulaukė naujų dirbtinio intelekto galimybių, tačiau jos prieinamos ne visiems
2025-04-25 18:13
Naujame Lietuvoje kibernetinio saugumo registre – beveik 1500 organizacijų iš 18 sektorių
2025-04-24 07:01
Vaizdo plokščių entuziastai gali ruoštis naujienoms: patvirtintos „GeForce RTX 5060 Ti“ savybės
2025-04-23 12:28
„Samsung“ pristatė itin atsparų „Galaxy Tab Active5 Pro“ planšetinį kompiuterį su didele baterija
2025-04-23 09:27
Beveik 4 iš 10 suaugusiųjų Lietuvoje naudojasi kvalifikuotu elektroniniu parašu
2025-04-22 09:28
Dirbtinio intelekto nulaužimui programišiai naudoja dirbtinį intelektą
2025-04-21 13:34
„Doogee“ pristatė nebrangų planšetinį kompiuterį su didele baterija ir daugybe operatyviosios atminties
2025-04-18 10:46
„Oppo“ pristatė galingiausią savo planšetinį kompiuterį – „Oppo Pad 4 Pro“ modelį
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama