Zero-day-kwesbaarheid
'n Zero-day-kwesbaarheid is 'n sekuriteitsgat wat aanvallers kan uitbuit voordat die vervaardiger daarvan weet of 'n opdatering beskikbaar is.
Wat is 'n zero-day-kwesbaarheid?
'n Zero-day-kwesbaarheid is 'n swakheid in sagteware of hardeware waarvan die vervaardiger nog nie weet nie of waarvoor daar nog geen regstelling bestaan nie. Die naam beteken dat die ontwikkelaars “nul dae” gehad het om die gat te sluit voordat dit uitgebuit kon word. 'n Program wat so 'n gat aanval, word 'n zero-day-exploit genoem.
Wie sulke kwesbaarhede gebruik
Zero-day-kwesbaarhede is waardevol en word soms vir groot bedrae verhandel. Hulle word hoofsaaklik vir geteikende aanvalle gebruik, byvoorbeeld deur misdadige groepe of staatsagentskappe, en in bespiedingsagteware. Sekuriteitsnavorsers daarenteen rapporteer die gate wat hulle vind gewoonlik vertroulik aan die vervaardiger sodat 'n opdatering vrygestel kan word voordat besonderhede openbaar word. Baie maatskappye beloon sulke verslae.
Wat jy kan doen
Jy kan jouself nie direk teen 'n onbekende gat beskerm nie, maar jy kan die risiko aansienlik verlaag. Installeer opdaterings dadelik, want sodra 'n pleister gepubliseer is, teiken misdadigers spesifiek toestelle wat nog nie opgedateer is nie. Skakel outomatiese opdaterings aan, verwyder apps en uitbreidings wat jy nie nodig het nie en gebruik toestelle wat steeds sekuriteitsopdaterings ontvang. Gereelde rugsteun beperk die moontlike skade.
By Friendstime
Die Friendstime Android-app kontroleer self of 'n nuwe weergawe beskikbaar is, laai dit af en stel jou in kennis; jy bevestig die installasie met 'n tik. Voor installasie vergelyk die app die handtekening van die opdatering met die handtekening van die geïnstalleerde app en installeer niks as dit nie ooreenstem nie of nie nagegaan kan word nie.
Gereelde vrae
Word ek as private persoon deur zero-day-aanvalle geraak?
Zero-day-kwesbaarhede word meestal in geteikende aanvalle teen gekose mense of organisasies gebruik. Vir die meeste mense kom 'n groter risiko van bekende gate waarvoor 'n opdatering lankal beskikbaar is.
Wat is 'n exploit?
'n Exploit is 'n program of metode wat doelbewus voordeel trek uit 'n kwesbaarheid, byvoorbeeld om wanware in te smokkel of om uitgebreide voorregte op 'n toestel te kry.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.