SME
Utorok, 22. október, 2019 | Meniny má Sergej
BEZPEČNE NA INTERNETE

Smiali sa Apple. Chybu potom objavili aj v otvorenom softvéri

Apple malo zásadnú bezpečnostnú chybu vo svojich operačných systémoch. Znamená to, že otvorený softvér je lepším riešením?

(Zdroj: ILUSTRAČNÉ - TASR/AP)

Pred týždňom obletela svet správa o softvérovej chybe, vďaka ktorej je možné odpočúvať šifrovanú komunikáciu. Chybný kód spôsoboval, že si vaše zariadenie za určitých podmienok nedokázalo všimnúť, že v digitálnom certifikáte niečo nesedí. Tým dali útočníkom do rúk silnú zbraň.

Firma Apple, ktorej produkty týmto neduhom trpeli, si za to odniesla poriadnu dávku kritiky. Mnohým napadlo, či išlo naozaj o omyl, alebo skôr o účel. Svetoznámy kryptológ Bruce Schneier sa totiž pred pol rokom zamýšľal nad tým, ako by mali vyzerať ideálne zadné vrátka.

Článok pokračuje pod video reklamou

Vymenoval tri charakteristiky:

1. ťažká odhaliteľnosť

2. vierohodná možnosť popierania v prípade odhalenia

3. minimálne množstvo ľudí, ktorí o tom vedia

Pred týždňom sa k tejto myšlienke vrátil práve v súvislosti s kritickou chybou v produktoch Applu. Tá je totiž ukážkovým príkladom splnenia týchto podmienok. Samozrejme, skalopevne na základe tejto zhody veriť, že ide naozaj o konšpiráciu, je prinajmenšom trúfalé.

V súvislosti s touto chybou v systémoch od Apple sa však ozvali niektorí zástancovia otvoreného softvéru.

Znovu bolo počuť, aký je uzavretý softvér nebezpečný a o čo je otvorený softvér bezpečnejší. Veď predsa – viac hláv, viac rozumu. Často veľmi vyhranene a so silným zápalom, no bez náznakov kritického myslenia.

No a o týždeň na to sa podobná chyba objavila v knižnici, ktorá je súčasťou veľkého množstva otvoreného softvéru. Bola tam viac ako desať rokov. Ups.

Sám som veľkým fanúšikom otvoreného softvéru. Napriek tomu mi prekáža, ak ho niekto obhajuje pokrútenými argumentami.

Otvorený softvér je nádherná vec. Jeho licencia vám dáva slobodu. Môžete sa pozrieť, ako funguje pod kapotou a môžete to zmeniť. Ak vám niečo nevyhovuje, máte možnosť postaviť verziu, ktorá vaše očakávania splní.

Ak sa v ňom objaví bezpečnostná chyba, môžete ju sami opraviť. Nebudete rukojemníkom výrobcu, ktorý si s vydaním záplaty dáva načas, alebo vydá záplatu iba pre novšiu verziu.

Otvorenie softvéru však nie je mávnutím magického prútiku. Neznamená to, že sa zrazu zjaví zástup odborníkov, ktorí investujú množstvo hodín do auditu jeho bezpečnosti a softvér bude zrazu bez dier. A už vôbec že to stihnú skôr, ako „tí zlí“.

Tvrdiť to je nebezpečné zavádzanie. Veriť tomu je chyba.

Autor je riaditeľom bezpečnostnej spoločnosti Citadelo.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

Sudcovia Najvyššieho súdu žiadajú Urbancovú, aby odstúpila. Pre Kočnera

Vyplynuli podozrenia, že podpredsedníčka Najvyššieho súdu zneužívala svoju funkciu.

Jarmila Urbancová.
Autorská strana Sone Jánošovej

Stať sa matkou neznamená len vypudiť jedného človeka z útrob druhého

Pôrodnice sú miesta poslušnosti.

Ilustračné foto.
Cynická obluda

Skvelý deň pre spravodlivosť

Za svoju dlhú prokurátorskú prax nebolo veľa dní, keď by Dobroslav Trnka spravil toľko pre boj proti zločinu, ako včera.

Pažinková kedysi strihala slávnostné pásky s Rašim, Ficom a Paškom.

Inzercia - Tlačové správy

  1. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  2. Katarína pomáha ľuďom svojimi mydlami
  3. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  4. Ako jazdí VW T-Roc s výkonom 300 koní?
  5. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  6. V prvom roku fixný výnos až do 8,5 % ročne
  7. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  8. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  9. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  10. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti)
  1. Zdravotné stoličky Adaptic sú v predaji tiež na Slovensku
  2. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  3. Ako jazdí VW T-Roc s výkonom 300 koní?
  4. V prvom roku fixný výnos až do 8,5 % ročne
  5. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  6. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  8. Katarína pomáha ľuďom svojimi mydlami
  9. Levanduľa pre zamestnancov
  10. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  1. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo 17 639
  2. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti) 11 970
  3. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 11 325
  4. Karibik: Dokonalý oddych v špičkových hoteloch 9 428
  5. Lidl je odteraz všade! Vitajte v Lidl e-shope 9 100
  6. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 % 7 474
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov 6 218
  8. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 5 908
  9. Prečo Lukáš chodí po tridsiatke ešte stále na strednú školu 5 554
  10. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 5 526