tech

Mwaka 2020, wadukuzi walificha msimbo hasidi ndani ya sasisho la kawaida la programu kutoka kampuni ya SolarWinds, wakiambukiza kimyakimya maelfu ya mashirika yaliyomwamini muuzaji huyo.

Shambulizi la aina hii, linalofikia lengo kupitia muuzaji au tegemeo linaloaminika, huitwaje?

Q: Shambulizi la aina hii, linalofikia lengo kupitia muuzaji au tegemeo linaloaminika, huitwaje?

Shambulizi la mnyororo wa ugavi. Katika shambulizi la mnyororo wa ugavi, wahalifu huteka muuzaji anayeaminika ili programu hasidi ifikie wateja wake wote kwa mpigo. Tishio hili liliinua "orodha ya viambato vya programu" (SBOM), orodha ya kila kijenzi ndani ya programu.

Shambulizi la mnyororo wa ugavi ✓
Shambulizi la kunyima huduma
Shambulizi la nguvu (brute-force)

Shambulizi la mnyororo wa ugavi
Katika shambulizi la mnyororo wa ugavi, wahalifu huteka muuzaji anayeaminika ili programu hasidi ifikie wateja wake wote kwa mpigo. Tishio hili liliinua "orodha ya viambato vya programu" (SBOM), orodha ya kila kijenzi ndani ya programu.

Shambulizi la mnyororo wa ugavi hufanya kazi kwa kuvuruga muuzaji anayeaminika ili programu hasidi ipite ndani ya kitu ambacho wateja tayari wanakiamini, kama vile sasisho la kawaida la programu. Katika tukio la SolarWinds, wavamizi waliingiza msimbo uliochafuliwa ndani ya sasisho halali, ambazo baadaye ziliwekwa kiotomatiki na mashirika elfu kadhaa duniani kote, na kuwapa wadukuzi mlango wa kuingia kwenye mitandao ambayo haikuwa na sababu ya kutilia shaka muuzaji wao aliyeaminika.

Shambulizi la kukatisha huduma (denial-of-service) hujaza mfumo kwa msongamano wa trafiki ili kuutoa nje ya mtandao, lengo tofauti kabisa na kuvamia kwa siri mitandao kupitia sasisho linaloaminika. Shambulizi la nguvu-kwa-nguvu (brute-force) hukisia manenosiri mara kwa mara hadi moja lifanye kazi, jambo lisilohusiana pia na kuficha programu hasidi ndani ya programu halali.

Tukio la SolarWinds lilisaidia kueneza dhana ya 'orodha ya viungo vya programu' (software bill of materials), kimsingi orodha ya viungo inayoainisha kila sehemu na utegemezi ndani ya programu, ili mashirika yaweze kubaini hatari zilizofichwa ndani ya mnyororo wao wa ugavi wa programu.

▶ Quration Play

tech

Neno gani linaeleza ulaghai huu unaotumia AI kunakili uso au sauti ya mtu halisi?Ni aina gani ya faili inayoondolewa hapa?Mbinu hii inayochipuka inaitwaje?Kipengele hiki cha Apple kinaitwaje?Mbinu hii ya uhandisi wa kijamii huitwaje kwa kawaida?Aina hii ya uthibitishaji wa kimya na endelevu inaitwaje?Msaidizi wa kuandika msimbo wa AI kama Copilot hufanya nini hasa?Kazi gani ya kila siku ambayo zana hizi za AI za 'tafsiri ya moja kwa moja' zinalenga kushughulikia?AI ya maandishi-hadi-video kama Sora hutengeneza nini?Wazo kuu nyuma ya majibu haya ya utafutaji wa 'kizalishi' ni lipi?Kuratibu mawakala wengi wa AI kuna maana gani?Kuanzia 2023, washindani kama Ford, GM, na Rivian walikubali kufanya nini?

Quration — Quration Play