Post by @ex@chaos.social
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
@AwetTesfaiesus KI ist in dem Fall nicht der Verursacher.
Also der Bug ist auf klassische Weise entstanden.
Entdeckt wurde er mit Hilfe von KI.
Ob KI beim beheben des Bug beteiligt war, ist mir nicht bekannt.
Den Fehler auszunutzen ist jetzt dank der KI sehr einfach geworden, da man kein Experte mehr sein muss und sie deutlich schneller tippt/programmiert als ein Mensch.
Eine Analogie zu Fieber habe ich leider nicht gefunden.
@ex @AwetTesfaiesus Der Fehler war seit 2 Jahren bekannt. Wegen der schwierigen Ausnutzbarkeit und fehlenden Budgets aber nicht behoben.
KI hat jetzt die Rechnung verändert, was den anzunehmenden Aufwand für einen Angriff angeht. KI wird zur Automatisierung der Angriffe verwendet. Mit der Entdeckung des Fehlers hatte sie nichts zu tun.
@h_albermann @ex der Fehler war auch: seit ~ 20 Jahre drin. Er wird Rauch bei einem menschlichen Audit gefunden.
Hältst du es für denkbar, dass state actors diese für das Internet zentrale Software nicht schon längst (!) ebenfalls auditiert haben?
Schon längst?!
@AwetTesfaiesus @ex Einerseits scheint das logisch. Aber andererseits gab es Minerva. Da verwenden mehr als 100 Staaten dieser Welt (und ihre Geheimdienste) die Verschlüsselungsgeräte einer Schweizer Firma … die dem BND und der CIA gehört. 🤦🏼♂️
D.h. die Kochen auch nur mit Wasser.
https://amerika21.de/analyse/237431/das-minerva-geheimnis-der-cia
@AwetTesfaiesus @ex An der Kompetenz des BND …
Aber wie immer in diesem Bereich muss man sich dann fragen: Wer könnte daran Interesse haben, dass der BND als inkompetent gilt? 🤔
😉