"Procjenjuje se da bi masovni napadi mogli započeti već unutar 15 minuta od objave zakrpa"
Hoćemo li napasti mi ljudi, ili umjetna inteligencija ? 😘
Nije točno da je AI pronašao rupu. Rupa je pronađena prije više od 20 godina[1], samo se do sada smatrala vrlo teškom za iskorištavanje pa nije bila prioritet za krpanje. AI je olakšao stvari, ali koliko vidim i dalje nije tako jednostavno i zahtijeva određeni skill. Uostalom, koliko je koristan sam RCE (remote code execution) ovisi i pod kojim korisnikom se kod izvršava. Iskorištavanjem ovog propusta sasvim sigurno nećeš dobiti root pristup, na primjer, nego tipično usko ograničen pristup www-data, apache, ili nobody korisničkog računa.
U svakom slučaju prenapuhano, iako opasnost postoji, veća-manja, ovisno o slučaju. Sa www-data pristupom, na primjer, možeš čitati konfiguracijske datoteke u kojima postoje šifre za pristup bazi podataka koju web koristi, a u toj bazi možeš doći do podataka korisnika. No i tu potencijalna šteta ovisi o slučaju.
Što se tiče ASM-a (assemblera), to je praktički strojni jezik. Ne postoje propusti u asm-u kao što postoje u PHP-u, propusti mogu biti u kodu - nitko neće krpati asm jer asm nije aplikacija ili program nego isključivo jezik kojim se programira. Jezici se ne krpaju, krpaju se aplikacije/programi (interpreteri/kompajleri u ovom slučaju), bilo na razini asm-a ili na nekom višem nivou, ovisi na kojem nivou se programira.
Drama, ai, gotovi samo itd. Jedva cekam da pukne balon, izmedu ostalog, da zavrsimo sa napornim hajpanjem.
