Zero-day zəifliyi
Zero-day zəifliyi istehsalçı bundan xəbər tutmamış və ya yeniləmə mövcud olmamış hücumçuların istifadə edə biləcəyi təhlükəsizlik boşluğudur.
Zero-day zəifliyi nədir?
Zero-day zəifliyi proqram və ya aparat təminatında istehsalçının hələ xəbərdar olmadığı və ya hələ düzəlişi olmayan zəifliyidir. Ad onu bildirir ki, tərtibatçıların boşluq istismar edilməzdən əvvəl onu bağlamaq üçün “sıfır günü” olub. Belə boşluğa hücum edən proqram zero-day exploit adlanır.
Belə zəiflikləri kim istifadə edir
Zero-day zəiflikləri dəyərlidir və bəzən böyük məbləğlərə alınıb-satılır. Onlardan əsasən hədəfli hücumlarda, məsələn, cinayətkar qruplar və ya dövlət qurumları tərəfindən, eləcə də nəzarət proqramlarında istifadə olunur. Təhlükəsizlik tədqiqatçıları isə əksinə, tapdıqları boşluqları adətən istehsalçıya məxfi şəkildə bildirir ki, təfərrüatlar açıqlanmazdan əvvəl yeniləmə buraxıla bilsin. Bir çox şirkət belə hesabatları mükafatlandırır.
Nə edə bilərsən
Naməlum boşluğa qarşı özünü birbaşa qoruya bilməzsən, lakin riski xeyli azalda bilərsən. Yeniləmələri tez quraşdır, çünki yamaq dərc edildikdən sonra cinayətkarlar hələ yenilənməmiş cihazları xüsusi hədəf alır. Avtomatik yeniləmələri işə sal, ehtiyacın olmayan tətbiq və əlavələri sil və hələ də təhlükəsizlik yeniləmələri alan cihazlardan istifadə et. Müntəzəm ehtiyat nüsxələr mümkün zərəri məhdudlaşdırır.
Friendstime-da
Friendstime Android tətbiqi yeni versiyanın olub-olmadığını özü yoxlayır, onu yükləyir və səni xəbərdar edir; quraşdırmanı bir toxunuşla təsdiqləyirsən. Quraşdırmadan əvvəl tətbiq yeniləmənin imzasını quraşdırılmış tətbiqin imzası ilə müqayisə edir və uyğun gəlmirsə və ya yoxlanıla bilmirsə, heç nə quraşdırmır.
Tez-tez verilən suallar
Mən fiziki şəxs kimi zero-day hücumlarından təsirlənirəmmi?
Zero-day zəiflikləri əsasən seçilmiş insanlara və ya təşkilatlara qarşı hədəfli hücumlarda istifadə olunur. Əksər insanlar üçün daha böyük risk yeniləməsi çoxdan mövcud olan məlum boşluqlardan gəlir.
Exploit nədir?
Exploit zəiflikdən qəsdən istifadə edən proqram və ya üsuldur, məsələn, zərərli proqram yeritmək və ya cihazda genişləndirilmiş səlahiyyətlər əldə etmək üçün.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.