Проблеми със сигурността на операционната система

Операционните системи са ядрото на изчислителната среда - осигуряват на потребителите общ и лесен за използване интерфейс за хардуера и софтуера, инсталиран на компютъра. Експлоатацията в кода на операционната система опустошава компютрите, като дава възможност на хакерите да крадат данни и да повредят хардуера и софтуера. Сигурността на операционната система е от решаващо значение, тъй като защитава централната система за управление на компютъра.

Уязвимости на софтуера
Операционните системи се състоят от стотици хиляди редове от код. Тъй като хората програмират и отстраняват грешки за всяка операционна система, стотици уязвимости се въвеждат в кода по време на разработката. Тези слабости, вариращи от обикновени нежелани поведения или съобщения за грешки до пълни системни сривове и корупция на данните, могат да имат катастрофални последици за управлението на данните и производителността. Производителите на операционни системи, като Microsoft и Apple, често публикуват актуализации на кода, наречени patches, за да поправят тези уязвимости и да осигурят стабилност на системата.

Удостоверяване
Повечето операционни системи имат функция за влизане или метод за разделяне на файловете на потребителите и достъп до компютър. Паролите и потребителските имена, които се използват във всяка основна операционна система, осигуряват контролиран достъп до отделни домейни в системата (както на твърдия диск, така и в самата памет на операционната система). Експертите по сигурността не смятат паролите за сигурен метод за удостоверяване, защото паролите на повечето потребители лесно се отгатват или записват и съхраняват на несигурно място. Подправянето на удостоверяване (представяне за друг оторизиран потребител) е основна заплаха за сигурността на операционните системи, тъй като позволява на нападателя да приеме различна цифрова идентичност, за да открадне данни или да предприеме нови атаки.

Malware
Malware софтуер, отвлича операционна система, за да изпълни някаква задача за нападателя. Вирусите, троянските програми и шпионските програми са най-разпространената форма на зловреден софтуер и всяка от тях работи за подкопаване на контролите за сигурност на операционната система. Хакерите често превръщат компрометираните компютри в "ботове" или "зомбита", принуждавайки ги да се присъединят към мрежи от хиляди други системи, за да извършват по-мащабни атаки върху фирми или правителства. Зловредният софтуер обикновено изисква някакво действие от страна на потребителя - изтегляне и стартиране на заразения файл или включване на компрометиран USB ключ - за пробив в операционна система.

Физическа сигурност
Физическата сигурност е най-важната метод за осигуряване на сигурност на операционната система. Тъй като кодът на операционната система и конфигурационните файлове са инсталирани на твърдия диск на системата, нападател с физически достъп до системата може лесно да променя, изтрива или да краде критични файлове в системата. Поради тази причина повечето търговски сървъри се съхраняват в заключени стаи и се наблюдават от въоръжени охранители
URL:https://bg.whycomputer.com/soft/100203290.html