Mogoče je neprijetno, če se del programske opreme nenehno posodablja z varnostnimi popravki, vendar so zelo pomembni za varnost vaše naprave. Ko se program sproti posodablja, se bolje zaščiti pred strašnim napadom ničelnega dne in vas varuje.
Glede na to, kaj je nič-day exploit in zakaj je tako pomembno, da posodabljate svojo programsko opremo?
Kaj je Zero-Day Exploit?
Preden skočimo v izkoriščanje nič-dnevnega (ali 0-dnevnega), si moramo ogledati svet lova na izkoriščanje. Razvijalec je izjemno težko objaviti programsko opremo, ki vsebuje nič napak; posledično to ustvari lovce na izkoriščanje, ki želijo najti te hrošče.
Lovec na izkoriščanje bo z različnimi metodami našel luknjo v obrambi programske opreme. To lahko vključuje prevaro programa, da dovoli izkoriščevalcu, da dostopa do programske opreme na daljavo, ali prisili, da zažene zlonamerni program.
Ko lovec najde podvig, lahko ubere eno od dveh poti. To je odvisno predvsem od njihove splošne naravnanosti in razlogov za lovske podvige.
Odpravljanje ranljivosti Zero Day
Če je lovec na žuželke raziskovalec ali navdušenec, bo zgodba verjetno ubrala dobro pot. V tem primeru bo lovec na izkoriščanje o napaki na skrivaj sporočil razvijalcu, da prepreči, da bi exploit padel v napačne roke.
Ko razvijalec ve za izkoriščanje, lahko hitro razvije in objavi popravek, še preden kdo drug izve za napako. Seveda je popravek uporaben le, če ga uporabniki dejansko prenesejo, zato bo neka programska oprema samodejno preverila in prenesla varnostne popravke.
Sorodno: Kakšna je razlika med hekerji Black-Hat in White-Hat?
Kaj so hekerji black-hat in white-hat? Kaj so hekerji sive kape? In kako se lahko zaščitite pred njimi?
Ta način popravljanja vam je lahko moteč, saj lahko del programske opreme začne vsak dan zahtevati popravek. Kljub temu je pomembno, da se te posodobitve zaženejo, saj gre morda za razvijalca, ki za zaščito svojih uporabnikov popravi nič-day exploit.
Izkoriščanje ranljivosti Zero Day
Druga pot pa nima tako srečnega konca. Če lovec napak išče podvige, ki jih lahko zlorabi zase, bo to znanje pustil stran od razvijalca. Nato bo lovec napak razvil in izdal program, ki napako izkorišča za osebno korist.
Ta scenarij je še posebej grd, saj ga aktivno izkoriščajo brez vednosti razvijalca. Ne morejo popraviti tistega, o čemer ne vedo, kar daje kiber kriminalcem prosto pot nad vsemi kopijami programske opreme, dokler nekdo drug ne odkrije napake.
Ko razvijalec enkrat ugotovi aktivno izkoriščeno napako, postane tek s časom. Če je razvijalec hiter, lahko zaprejo napako, preden je nanesena kakršna koli škoda; v nasprotnem primeru bi to lahko ogrozilo varnost strank.
Ko zlonamerni agent najde in izkoristi napako, ustvari kritičen trenutek v kibernetski varnosti, ko obe strani tekmujeta, da bi odpravili ali izkoristili ranljivost. Ta trenutek je zajet z izrazom "izkoriščanje ničelnega dne". To je zato, ker je bil exploit razvit isti dan, ko je bila napaka odkrita - to je "ničli dan".
Nevarnost izkoriščanja nič-dneva
Izkoriščanje nič dni je nevarno, ker ima dve prednosti pred svetom kibernetske varnosti. Ne samo, da zlorabljajo napako, ki še ni bila popravljena, ampak to počnejo, ne da bi razvijalec o tem vedel, dokler ni prepozno.
Stuxnet je še posebej grd primer ničelnega napada. Stuxnet je zlorabil podvig, odkrit v iranskem centru za obogatitev urana. Stuxnet je vdrl v sistem, prisilil centrifuge, da so se zavrtele tako hitro, da so se ločile, nato pa podal lažno diagnostično poročilo, da je vse v redu.
Namenoma se je potrudil, da je uporabnike sistema zavedel, da so mislili, da gre vse gladko Kot tak nihče ni vedel, da je kaj narobe, dokler se okoli tisoč centrifug ni strgalo koščki.
Narava virusa ničelnega dneva pomeni, da se lahko zelo rad prikrade pod radar. Antivirusi ga ne ujamejo, ker ne vedo, kaj iskati. Programska oprema se ji ne more ubraniti, ker ne ve, da ima za začetek napako.
Zaradi tega je napad brez dneva neprijeten način, da heker naredi škodo, ne da bi se žrtev sploh zavedala, kaj se dogaja.
Kako se zavarovati pred nič-dnevnimi ranljivostmi
Zero-day grožnje vsekakor zvenijo strašljivo in jih nikakor ne smemo podcenjevati. Vendar vse ni izgubljeno; obstajajo načini, kako lahko poskrbite zase in preprečite, da bi nič dan okužil vaš računalnik.
Najboljša zaščita pred virusom nič-dneva je dober občutek, česa ne smete početi v internetu. Razvijalci zlonamerne programske opreme lahko izkoristijo vsa vprašanja o ničelnih dnevih, ki jih želijo, vendar morajo vseeno na kakršen koli način prenesti koristni tovor v svoj računalnik. Dokler jim to zanikate, je vaša naprava varna pred večino groženj.
Na tak način bi se zagotovo morali naučiti čim več o spletni varnosti kot lahko. Vsi nasveti ne bodo pomembni za zaščito pred ničelnim dnem, vendar morate vseeno vedeti, kako varno brskati.
Če ste že dobili osnove, lahko veliko storite zaščitite se pred nič-dnevnim izkoriščanjem. Ti izkoriščanja najbolje delujejo v sistemih, ki se redno ne posodabljajo, zato je prenos popravka z ničelnim dnem takoj, ko je pripravljen, odličen način za varnost.
Postati junak vs. Nevarne grožnje
Grožnja z ničelnim dnem je lahko glavno vprašanje kibernetske varnosti, vendar to ne pomeni, da ste popolnoma nemočni pred njimi. Zdaj veste, kaj je grožnja z ničelnim dnem, zakaj so tako nevarni in zakaj je pomembno, da je vsa vaša programska oprema posodobljena, ne glede na to, kako moteči so pozivi za posodobitev.
Zagotavljanje, da je vaš računalnik varen pred kibernetskimi napadi, vam lahko vrti glavo. Na srečo boste, če boste upoštevali nekaj osnov, ne in ne, varni pred večino spletnih groženj.
Kako ste varni v spletu? Tu je 10 osnovnih varnostnih nasvetov, po katerih se je treba držati.
- Internet
Diplomirani inženir računalništva z globoko strastjo do vseh stvari. Potem ko je delal za indie igralni studio, je našel svojo strast do pisanja in se odločil, da bo s svojimi veščinami pisal o vseh tehnoloških stvareh.
Naročite se na naše novice
Pridružite se našemu glasilu za tehnične nasvete, preglede, brezplačne e-knjige in ekskluzivne ponudbe!
Še en korak…!
Potrdite svoj e-poštni naslov v e-poštnem sporočilu, ki smo vam ga pravkar poslali.
