Tekniske 'forbedringer' som faktisk gjør ting verre | john c. dvorak

Intel har kunngjort at støtten til den "gammeldagse" BIOS-baserte PCen går langs veien. Det blir dumpet til fordel for Unified Extensible Firmware Interface (UEFI), som virker som BIOS på steroider.

BIOS og UEFI kan betraktes som midterste menn for datamaskinen, noe som gjør maskinvaren i stand til å kommunisere med operativsystemet og å jevne ut operasjoner.

BIOS var halvprogrammerbar ved at du kunne oppgradere den etter behov. UEFI er programmerbar utover oppgraderingen. Dette har to implikasjoner. Det ene er misbruk av maskinvare- eller programvareselskaper som ønsker å optimalisere UEFI for å forbedre sine produkters ytelse, sannsynligvis på bekostning av andre selskaper. Dette kan lett utvikle seg til sabotasje av konkurransen.

Det er muligheten for at en modifikasjon vil ødelegge en annen modifikasjon uten ondsinnet hensikt.

Noe som bringer oss til det mest åpenbare problemet - selve malware. Vurder potensialet for hijinks. Det er mange stykker skadelig programvare som infiserer dagens moderne nettlesere og kaprer dem for å legge ut flere eller spore brukere til det ekstreme. Etterretningsmiljøet må sikle over mulighetene med UEFI. De dårlige skuespillerne i hackersamfunnet må salive over mulighetene. Det vil ikke være øyeblikkelig, men i løpet av det første året vil noen interessante sprekker vises.

Jeg har en negativ holdning om dette fordi jeg var rundt da de første dope datavirusene ble ansatt fra 1985. Opprinnelig ble de designet som pranks, og vil vanligvis slette harddisken din og sende en hånlig melding til konsollen.

Dataviruset gikk gjennom flere iterasjoner og ble generelt kalt malware. Mye av nytteverdien (for hackere) innebærer nå å kapre datamaskinen din for å gjøre den til en del av en "bothær" som brukes masse for å angripe mål for tjenestenekt og andre slags irritasjoner. Hensikten er å generelt få ned nettsteder eller bare trakassere noen eller et selskap.

Nylig har vi sett malware slags sirkel tilbake med ransomware. Som i de første dagene da ideen var å slette harddisken din, lover ransomware å kryptere disken permanent hvis du ikke betaler noen penger (vanligvis i bitcoins) for en nøkkel. Det er tjent millioner av dollar med denne ordningen.

Hele tiden, fra 1980-tallet og frem til i dag, har datamaskin- og operativsystem- og brikkeselskaper forsøkt å gjøre maskiner bedre enn noen gang - og sikrere. I stedet har de bare gjort alt dyrere og har generelt tillatt ting å bli verre.

Hvorfor? Fordi mange av de beste programvarene og de glatteste ideene du noensinne ser, åpner maskinene for sårbarheter, og det er fordi folk som designer den kuleste koden ikke hadde noen bakgrunn i sikkerhet. De er ikke paranoide nok. De gjør bare ting fordi det er så kult. Det er så ung i mange tilfeller.

Med det nye UEFI vil muligheten til å bli fancy på et mer grunnleggende nivå være uimotståelig for disse samme programmørene. Når de bedre verktøyene er tilgjengelige, begynner du å se noen fiffige programmer. Så vil noen med ferdighetene og ondskapen komme med, og livet ditt blir ødelagt.