Operativsystems säkerhetsproblem

Operativsystem är kärnan i datormiljön-som ger användarna ett gemensamt och lättanvänt gränssnitt till hårdvaran och programvaran som är installerad på en dator. Exploiter i operativsystemkoden orsakar förödelse på datorer, ger hackare möjlighet att stjäla data och skada både hårdvara och programvara. Operativsystemets säkerhet är avgörande eftersom det skyddar datorns centrala styrsystem.

Sårbarhet i programvara

Operativsystem består av hundratusentals rader kod. Eftersom människor programmerar och felsöker varje operativsystem, hundratals sårbarheter införs i koden vid utvecklingstidpunkten. Dessa svagheter, allt från enkelt oönskat beteende eller felmeddelanden till fullskaliga systemkrascher och datakorruption, kan få katastrofala konsekvenser för datahantering och produktivitet. Operativsystemstillverkare, som Microsoft och Apple, publicera ofta uppdateringar av koden, kallas plåster, för att åtgärda dessa sårbarheter och säkerställa systemstabilitet.

Autentisering

De flesta operativsystem har en inloggningsfunktion, eller en metod för att separera användarnas filer och åtkomst till en dator. Lösenord och användarnamn, som används i alla större operativsystem, ge kontrollerad åtkomst till separata domäner på ett system (både på hårddisken och i själva operativsystemets minne). Säkerhetsexperter anser inte att lösenord är en säker metod för autentisering eftersom de flesta användares lösenord lätt kan gissas eller skrivas ner och lagras på en osäker plats. Autentiseringsförfalskning (utger sig för att vara en annan auktoriserad användare) är ett stort säkerhetshot för operativsystem eftersom det tillåter angriparen att anta en annan digital identitet för att stjäla data eller starta ytterligare attacker.

Skadlig programvara

Skadlig programvara, kort för skadlig programvara, kapar ett operativsystem för att utföra någon form av uppgift för en angripare. Virus, trojaner och spionprogram är den vanligaste formen av skadlig kod, och var och en arbetar för att undergräva operativsystemets säkerhetskontroller. Hackare gör ofta komprometterade datorer till "bots" eller "zombies, "tvinga dem att gå med i nätverk av tusentals andra system för att utföra attacker i större skala mot företag eller regeringar. Skadlig programvara kräver vanligtvis någon form av användaråtgärd-ladda ner och köra en infekterad fil, eller koppla in en komprometterad USB-nyckel-för att bryta in i ett operativsystem.

Fysisk säkerhet

Fysisk säkerhet är den viktigaste metoden för att säkerställa operativsystemets säkerhet. Eftersom operativsystemkod och konfigurationsfiler är installerade på ett systems hårddisk, en angripare med fysisk åtkomst till systemet kan enkelt ändra, ta bort eller stjäla kritiska filer på ett system. Av denna anledning, de flesta kommersiella servrar lagras i låsta rum och övervakas av beväpnade säkerhetsvakter.