Video: Perché mi avete fatto sapendo che avrei ereditato la miopia progressiva e avrei sofferto? (Novembre 2024)
Intel ha annunciato che il supporto per il PC "vecchio stile" basato su BIOS sta andando avanti. Viene scaricato in favore di Unified Extensible Firmware Interface (UEFI), che sembra BIOS sugli steroidi.
BIOS e UEFI possono essere pensati come mediatori per il computer, rendendo l'hardware in grado di comunicare con il sistema operativo e di semplificare le operazioni.
Il BIOS era semi-programmabile in quanto era possibile aggiornarlo secondo necessità. L'UEFI è programmabile oltre l'aggiornamento. Ciò ha due implicazioni. Uno è l'abuso da parte di aziende hardware o software che vogliono ottimizzare l'UEFI per migliorare le prestazioni dei loro prodotti, probabilmente a spese di altre società. Ciò potrebbe facilmente evolversi in sabotaggio della concorrenza.
C'è la possibilità che una modifica possa rovinare una modifica diversa, senza intenti maliziosi.
Il che ci porta al problema più ovvio: il malware stesso. Considera il potenziale per i dirottamenti. Esistono numerosi malware che infettano i moderni browser di oggi, dirottandoli allo scopo di pubblicare più messaggi o tracciare gli utenti all'estremo. La comunità dell'intelligence deve sbavare sulle possibilità con l'UEFI. I cattivi attori nella comunità degli hacker devono essere entusiasti delle possibilità. Non sarà istantaneo, ma entro il primo anno appariranno alcune crepe interessanti.
Ho un atteggiamento negativo a riguardo perché ero in giro quando i primi virus informatici dopey furono impiegati a partire dal 1985 circa. Inizialmente erano progettati come scherzi e in genere cancellavano il tuo disco rigido e inviavano un messaggio beffardo alla tua console.
Il virus informatico ha attraversato diverse iterazioni ed è diventato genericamente chiamato malware. Gran parte della sua utilità (per gli hacker) ora implica il dirottamento del computer per renderlo parte di un "esercito di bot" utilizzato in massa per attaccare obiettivi per negazione del servizio e altri tipi di irritazioni. Lo scopo è generalmente di abbattere siti o semplicemente molestare qualcuno o qualche azienda.
Più di recente abbiamo assistito a un ritorno del malware con il ransomware. Come nei primi giorni in cui l'idea era di cancellare il disco rigido, il ransomware promette di crittografare permanentemente il disco se non si paga qualcuno (in genere in bitcoin) per una chiave. Milioni di dollari sono stati fatti con questo schema.
Tutti insieme, dagli anni '80 ad oggi, le società di computer, sistemi operativi e chip hanno cercato di rendere le macchine migliori che mai e più sicure. Invece hanno appena reso tutto più costoso e generalmente hanno permesso alle cose di peggiorare.
Perché? Perché molti dei migliori software e le migliori idee che tu abbia mai visto aprono le macchine alle vulnerabilità, e questo perché le persone che progettano il codice più interessante non hanno alcuna conoscenza della sicurezza. Non sono abbastanza paranoici. Fanno solo cose perché è così bello. È così giovane in molti casi.
Con il nuovo UEFI, l'opportunità di immaginarsi a un livello più fondamentale sarà irresistibile per questi stessi programmatori. Una volta disponibili gli strumenti migliori, inizierai a vedere alcuni programmi intelligenti. Quindi arriverà qualcuno con le abilità e la malizia e la tua vita sarà rovinata.
