wunderbar! In „Iron Man“ sind so viele moderne Software-Engineering-Design-Ideen versteckt

1. Iron Man

Dadong: Nach dem Boom des Filmmarkts während des Frühlingsfests im Februar ist der März relativ bewegender.

Xiaobai: Ja, ja, ja. Die im März erscheinenden Filme sind für uns wie der „Frühling“ im Frühling!

Dadong: Wow, es scheint, als wäre Xiaobai auch ein Filmfan! Gibt es Filme, die Ihnen besonders gefallen?

Xiaobai: „Captain Marvel“!

Dadong: Tatsächlich ist „Captain Marvel“ vereinfacht gesagt der Auftakt zum Finale der dritten Phase des Marvel-Universums („Avengers 4“). Ihr Erscheinen kündigt das Ende der alten Avengers und den Aufstieg neuer Helden an.

Xiaobai: Als alter Marvel-Fan kann ich es kaum erwarten.

Dadong: Von 2008 bis 2018 haben wir die glorreichen zehn Jahre von Marvel miterlebt und den Weg der Helden geebnet. Also, Xiaobai, welcher Marvel-Held gefällt dir am besten?

Xiaobai: „Ich bin bereit, all meine Fähigkeiten einzusetzen, um alles zu beschützen, was ich liebe. Durch dich weiß ich, dass ich weiter stärker werden muss. Durch den Schutz der Welt habe ich den Sinn meiner selbst und des Kampfanzugs gefunden.“

Dadong: Ohne Iron Man gäbe es keine Marvel-Filme.

Xiaobai: Iron Man ist mein Held!

Dadong: Haha, kennst du dann die Rüstung von Iron Man?

Xiaobai: Natürlich wurde Iron Mans Rüstung von Generation zu Generation kontinuierlich verbessert. Die Rüstungen in „Iron Man 1“ und „Iron Man 2“ waren komplette Sets und konnten nicht auseinandergenommen werden, aber zur Zeit von „Iron Man 3“ waren die Rüstungen getrennt, wobei Arme Arme und Beine Beine waren.

Dadong: Ja, das ist das, was wir oft als Designkonzept der modernen Softwareentwicklung bezeichnen.

Xiaobai: Hmm? Wie sagt man das?

Dadong: Haha, das verstehst du nicht. Lassen Sie es mich Ihnen langsam erklären.

2. Komponentenbasiertes Design

Dadong: Lassen Sie uns zuerst über Softwareentwicklung sprechen. Software-Engineering ist die technische Disziplin, die die Entwicklung und Wartung von Computersoftware leitet. Dabei werden technische Konzepte, Prinzipien, Techniken und Methoden zur Entwicklung und Wartung von Software verwendet, wobei bewährte Managementtechniken mit den besten derzeit verfügbaren technischen Methoden kombiniert werden.

Xiaobai: Was also bedeutet moderne Softwareentwicklung?

Dadong: Die Software entwickelt sich weiter, und auch die Softwareentwicklung entwickelt sich weiter. Das moderne Software-Engineering hat sich auf der Grundlage des traditionellen Software-Engineerings entwickelt. Es handelt sich dabei um eine natürliche Weiterentwicklung traditioneller Konzepte und Technologien der Softwareentwicklung und weist einzigartige Grundmerkmale auf, die es von der traditionellen Softwareentwicklung unterscheiden.

Xiaobai: Wie meinst du das?

Dadong: Software-Engineering ist eine Disziplin, die sich mit der Erforschung und Anwendung von Prinzipien, Methoden und Werkzeugen für Softwareplanung, Anforderungsanalyse, Design, Codierung, Test und Wartung befasst.

Xiaobai: So eine große Auswahl!

Dadong: Die abnehmbare Rüstung in „Iron Man 3“ ist ein komponentenbasierter Designansatz, der auch dem Designkonzept der modernen Softwareentwicklung entspricht.

Xiaobai: Ich habe etwas Neues gelernt!

Dadong: Apropos Komponentenbildung, Xiaobai, erinnerst du dich noch an den Virus, den wir letztes Mal erwähnt haben?

Xiaobai: Natürlich, es ist ein Wurmvirus! Ich erinnere mich noch daran, dass dieser Virus automatisch nach Programmschwachstellen suchen und sich kontinuierlich replizieren konnte. Sobald es andere Ziele gefunden hatte, konnte es sich schnell ausbreiten und war sehr aktiv.

Dadong: Xiaobai ist wirklich gut. Er kann sich an alles erinnern, was ich gesagt habe.

Xiaobai: Haha. Welche Verbindung besteht also zwischen Würmern und Komponentenbildung?

3. Flammenvirus

Dadong: Nehmen wir als Beispiel das Flame-Virus (auch bekannt als Flamer, sKyWIper, Skywiper). Das Angriffsprinzip besteht in der Komponentenbildung: Zuerst wird dem Opfer ein Wahrnehmungsmodul zugeworfen, um die Umgebungsattribute des Benutzers zu verstehen, und dann werden je nach der spezifischen Situation unterschiedliche Angriffsmodule geladen.

Xiaobai: Flamme! Ich muss mir diesen Namen merken.

Dadong: Der Flame-Virus ist ein im Mai 2012 entdeckter Computervirus, der auch als „Super Flame“ übersetzt wird. Es ist in den Sprachen Lua und C++ geschrieben. Es nutzt zwei Schwachstellen im Windows-Betriebssystem von Microsoft aus, um in Computer einzudringen und andere Programme einzuschleusen. Es handelt sich um die komplexeste Schadsoftware der Geschichte und hat sich im Nahen Osten weit verbreitet.

Xiaobai: Allein das Hören dieses Namens klingt sehr …

Dadong: Der Flame-Virus tarnt sich als legitimes, von Microsoft entwickeltes Programm, das in PCs eindringt und private Daten stiehlt. Seine Hauptfunktion besteht darin, persönliche Informationen zu sammeln und ins Internet hochzuladen sowie auf verschiedene Weise Aktivitäten auszuführen, darunter Aufzeichnen, Aufnehmen von Screenshots und Eindringen in Bluetooth-Geräte in der Nähe. Die Größe beträgt etwa 20 MB und enthält mehrere Module, darunter eine Dekomprimierungsbibliothek, eine SQL-Datenbank und einen Lua-Virtualisierer.

Xiaobai: Wird das nicht entdeckt?

Dadong: Da es sich selbst löscht, wenn es Anweisungen empfängt, und nachdem es in andere Programme eingefügt wurde, wird sein eigener Speicherblock im Benutzermodus so eingestellt, dass er nicht lesbar, nicht beschreibbar und nicht ausführbar ist, sodass es für andere Programme im Benutzermodus schwierig ist, ihn zu erkennen.

Xiaobai: Das ist zu gruselig.

Dadong: Das Flame-Virus ist, wie das Panda Burning Incense-Virus, eine Variante des „Wurmvirus“, die viele Mutationen durchlaufen hat. Am 9. Oktober 2005 begann es, im Internet verheerende Schäden anzurichten. Die Übertragung erfolgt hauptsächlich über heruntergeladene Dateien. Es verursacht schwere Schäden an Computerprogrammen und -systemen.

Xiaobai: Es stellt sich heraus, dass alle Viren miteinander verbunden sind.

4. Der berüchtigte Stuxnet-Virus

Dadong: In diesem Fall muss ich darüber reden~

Xiaobai: Hmm? was sonst?

Dadong: Das Auftauchen des Flame-Virus hat die Aufmerksamkeit der Menschen auf Cyberspionage und Cyberkriegsführung gelenkt. Der Iran ist der Ansicht, dass der Flame-Virus eng mit dem berüchtigten Stuxnet-Virus verwandt ist, der früher industrielle Systeme befallen hatte.

Xiaobai: Es stellt sich heraus, dass alle Viren miteinander verbunden sind!

Dadong: Der Analyse zufolge handelt es sich beim Flame-Virus um eine modulare, skalierbare und aktualisierbare Bedrohung mit umfassender Tarnung und starker Aggressivität. Der Flame-Virus verfügt über leistungsstarke Angriffsmöglichkeiten. Es kann auf Windows XP-, Windows Vista- und Windows 7-Systemen ausgeführt werden, sich wie Stuxnet als temporäre Datei mit dem Namen „~“ verstecken, gleichzeitig die Kernelmodus- und Benutzermoduslogik verwenden usw.

Xiaobai: Und es ist „kraftvoll“.

Dadong: Generell ist der Flame-Virus in einigen seiner Funktionsprinzipien Stuxnet sehr ähnlich, aber die Codebasis und die spezifische Implementierung sind sehr unterschiedlich.

Xiaobai: Das Flame-Virus ist also komplexer und verfügt über stärkere Angriffsmöglichkeiten?

Dadong: Das stimmt. Flame verwendet eine ähnliche, aber viel komplexere Struktur, die Forscher in vielerlei Hinsicht daran erinnert, dass diese Angriffe äußerst gefährlich sind.

Xiaobai: Das ist mir unheimlich. Was ist der Unterschied zwischen diesem Virus und dem Stuxnet-Virus, über den wir gerade gesprochen haben?

Dadong: Durch Analyse können wir feststellen, dass sich die Codebasis des Flame-Virus zwar von der des Stuxnet-Wurmvirus unterscheidet, ihre Angriffsziele und -techniken jedoch sehr ähnlich sind. Offensichtlich ist diese Bedrohung seit mehreren Jahren in der Entwicklung und wahrscheinlich das Werk eines großen, engagierten und gut ausgebildeten Teams.

Xiaobai: Sonst wäre es nicht möglich, dass er ohne Grund so mächtig wäre.

Dadong: Stuxnet wurde im Juli 2010 entdeckt. Dieser Wurmvirus zielt speziell auf Computersteuerungssysteme für die Wasserversorgung, Stromerzeugung und andere Infrastruktur ab, die vom deutschen Unternehmen Siemens entwickelt und hergestellt werden. Einer der wichtigsten Gründe für die Bekanntheit von Stuxnet war die Verwendung eines Zero-Day-Angriffs. Das bedeutet, dass die Virenautoren vier von ihnen entdeckte Schwachstellen im System ausnutzten und einen Angriff starteten, bevor das Softwareunternehmen einen Patch veröffentlichte. Zu den bekannten Schwachstellen, die vom Flame-Virus ausgenutzt werden, gehören die beiden Schwachstellen, die von Stuxnet angegriffen wurden.

5. Prävention

Xiaobai: Dadong, das Flame-Virus ist so gefährlich, gibt es eine Möglichkeit, es zu verhindern?

Dadong: Die Gefährlichkeit des Flame-Virus steht außer Frage. Für vertrauliche Institutionen wie Behörden und Unternehmen ist der Flame-Virus definitiv ein Ziel, auf das man sich konzentrieren muss. Es stehen zahlreiche Tools zur Erkennung von Flame-Viren zur Verfügung. Machen Sie sich also keine Sorgen wegen des Flame-Virus.

Xiaobai: Testen Sie es einfach, dann wird alles gut!

Dadong: Im Allgemeinen befindet sich das Flame-Virus immer noch in einem Zustand von „Viel Lärm um nichts“. Derzeit gibt es keine Hinweise darauf, dass es in China tatsächlich Fälle einer Infektion mit dem Flame-Virus gegeben hat, sodass wir nicht allzu nervös sein müssen. Der Flame-Virus hat aufgrund des „Wolfsschrei“-Effekts, der durch die vorherigen Viren Stuxnet und Duqu hervorgerufen wurde, große Aufmerksamkeit erregt und seine Schädlichkeit bis zu einem gewissen Grad verstärkt. Diese „meisten **“ sind die Zeichen. Zugegeben, es ist tatsächlich sehr gefährlich, aber insgesamt handelt es sich dennoch um einen Industrievirus, der es auf Regierungen und Unternehmen abgesehen hat und für normale Benutzer keine große direkte Bedrohung darstellt.

Xiaobai: Als normaler Benutzer muss ich mir überhaupt keine Sorgen machen?

Dadong: Haha, das kann natürlich nicht als Entschuldigung für unsere Unachtsamkeit dienen. Wir müssen weiterhin Vorkehrungen treffen.

Xiaobai: Was sind also die Maßnahmen?

Dadong: Führen Sie regelmäßig Virenprüfungen und Backups durch. Wenn etwas schief geht, starten Sie den Computer sofort neu und stellen Sie ihn anschließend wieder vollständig her.

Xiaobai: Es ist notwendig, ein Backup zu erstellen.

Dadong: Haha! Kluger Xiaobai.