SPFinder: Improving the Context Length and Scalability for Tracing Known Vulnerability Patches

تخيل الإنترنت كمدينة ضخمة وصاخبة مبنية من الأكواد البرمجية. في كل يوم، ترتفع مبانٍ جديدة (برمجيات)، ولكن أحياناً تحتوي المخططات على شقوق خفية—ثغرات أمنية يمكن للمتربصين التسلل من خلالها. وللحفاظ على سلامة المدينة، يقوم فريق من المحققين الرقميين بصيانة قائمة "مطلوبين" ضخمة تسمى قاعدة بيانات الثغرات الأمنية. مهمتهم هي العثور على اللحظة الدقيقة التي تم فيها بناء إصلاح لكل شق، وهو تغيير محدد في الكود يسمى "رقعة" (patch). فكر في الأمر كأنك تحاول العثور على الصفحة الدقيقة في موسوعة مكونة من مليون صفحة حيث تم تصحيح خطأ مطبعي، ولكن جدول المحتويات مفقود، والصفحات مكتوبة بلغة تتغير في كل مرة ترمش فيها عينك.

لفترة طويلة، واجه هؤلاء المحققون مشكلتين كبيرتين. أولاً، كانت صفحات "الموسوعة" التي يحتاجون لقراءتها غالباً ما تكون طويلة للغاية، وتمتد إلى ما وراء ما يمكن لنظارات القراءة الخاصة بهم (نماذج الكمبيوتر القديمة) استيعابه دفعة واحدة. ثانياً، كانت المكتبة ضخمة لدرجة أن البحث في كل كتاب للعثور على الإصلاح المناسب كان يستغرق وقتاً طويلاً، أو كان عليهم التخمين عبر النظر فقط في حفنة صغيرة وعشوائية من الكتب، مما كان يؤدي غالباً إلى الإجابة الخاطئة. وإذا لم يتمكنوا من العثور على الإصلاح بسرعة، تظل المدينة عرضة للخطر، وتظل قائمة "المطلوبين" غير مكتملة، مما يترك الأبواب مفتوحة لفترة أطول مما ينبغي.

هنا يأتي دور SPFinder، وهي أداة تحقيق جديدة فائقة الذكاء صممها باحثون لحل هذه الصداعات تحديداً. فبدلاً من محاولة قراءة رقعة برمجية مكونة من 15,000 كلمة دفعة واحدة (مما قد يرهق عقولهم الرقمية)، يستخدم SPFinder حيلة "هرمية" ذكية. تخيل محاولة فهم رواية ضخمة عن طريق قراءة ملخصات الفصول أولاً، ثم التكبير للتركيز على الفقرات الأكثر أهمية، بدلاً من إجبار عينيك على مسح كل كلمة بمفردها. هذا يسمح للأداة باستيعاب التغييرات البرمجية الطويلة والمعقدة دون أن تفقد تسلسل الأحداث.

لكن SPFinder لا يقرأ بشكل أفضل فحسب؛ بل يبحث بذكاء أكبر. فبدلاً من التجول بلا هدف عبر المكتبة بأكملها، يستخدم استراتيجية من ثلاث خطوات. أولاً، يقوم بمسح سريع للمجموعة بأكملها للعثور على أفضل 10,000 مرشح محتمل، باستخدام أدلة مثل وقت نشر إعلان "المطلوب" مقابل وقت تغيير الكود. بعد ذلك، يلقي نظرة فاحصة على هؤلاء المرشحين، ويقسمهم إلى قطع أصغر يمكن إدارتها لمقارنتهم بوصف الثغرة الأمنية. وأخيراً، يستخدم نظام تصنيف متطور لاختيار التطابق الأفضل على الإطلاق.

النتائج مثيرة للإعجاب. فعند اختباره ضد أدوات رائدة أخرى، لم يكتفِ SPFinder بمجرد المشاركة في اللعبة؛ بل غيّر النتيجة بالكامل. في مجموعتين مختلفتين من البيانات الواقعية، وجد الرقعة الصحيحة ضمن أفضل 10 نتائج بنسبة 73% و57%، متفوقاً بشكل كبير على أفضل الأساليب السابقة. حتى أنه تفوق على محرك بحث تجاري رائد بفارق كبير، حيث حسن معدل نجاحه بنسبة 18% إلى 28%. ولعل الأهم من ذلك هو أن الأداة سريعة بما يكفي لتكون مفيدة في العالم الحقيقي، إذ تستغرق حوالي 84 ثانية فقط للبحث عبر 10,000 تغيير في الكود. وقد استخدم الباحثون هذه الأداة بالفعل بنجاح للعثور على 35 إصلاحاً مفقوداً في قاعدة البيانات الرسمية وربطها بها، مما يثبت أن هذا النهج الجديد يمكنه بالفعل تنظيف قائمة "المطلوبين" في المدينة الرقمية وإبقاء الأبواب مغلقة بإحكام أكبر.