Уразлівасць нулявога дня
Уразлівасць нулявога дня (zero-day) — гэта дзірка ў бяспецы, якой нападнікі могуць скарыстацца раней, чым вытворца пра яе даведаецца або з’явіцца абнаўленне.
Што такое ўразлівасць нулявога дня?
Уразлівасць нулявога дня — гэта слабое месца ў праграмным або апаратным забеспячэнні, пра якое вытворца яшчэ не ведае або для якога яшчэ няма выпраўлення. Назва азначае, што ў распрацоўшчыкаў было «нуль дзён», каб закрыць дзірку, перш чым ёю скарыстаюцца. Праграма, якая атакуе такую дзірку, называецца zero-day-эксплойтам.
Хто выкарыстоўвае такія ўразлівасці
Уразлівасці нулявога дня каштоўныя, і імі часам гандлююць за вялікія сумы. Іх у асноўным выкарыстоўваюць для мэтавых атак, напрыклад злачынныя групоўкі або дзяржаўныя ведамствы, і ў праграмах для сачэння. Даследчыкі бяспекі, наадварот, звычайна канфідэнцыйна паведамляюць пра знойдзеныя дзіркі вытворцу, каб абнаўленне выйшла да таго, як стануць публічнымі падрабязнасці. Многія кампаніі ўзнагароджваюць за такія паведамленні.
Што можна зрабіць
Наўпрост абараніцца ад невядомай дзіркі нельга, але рызыку можна істотна знізіць. Усталёўвай абнаўленні своечасова, бо пасля публікацыі патча злачынцы мэтава атакуюць прылады, якія яшчэ не абнавіліся. Уключы аўтаматычныя абнаўленні, выдалі непатрэбныя праграмы і пашырэнні і карыстайся прыладамі, якія яшчэ атрымліваюць абнаўленні бяспекі. Рэгулярныя рэзервовыя копіі абмяжоўваюць магчымую шкоду.
У Friendstime
Праграма Friendstime для Android сама правярае, ці ёсць новая версія, спампоўвае яе і паведамляе табе; усталёўку ты пацвярджаеш націсканнем. Перад усталёўкай праграма параўноўвае подпіс абнаўлення з подпісам усталяванай праграмы і нічога не ўсталёўвае, калі яны не супадаюць або іх нельга праверыць.
Частыя пытанні
Ці закранаюць мяне як прыватную асобу zero-day-атакі?
Уразлівасці нулявога дня ў асноўным выкарыстоўваюцца ў мэтавых атаках супраць абраных людзей або арганізацый. Для большасці людзей большую рызыку нясуць вядомыя дзіркі, для якіх абнаўленне даўно даступнае.
Што такое эксплойт?
Эксплойт — гэта праграма або метад, які наўмысна карыстаецца ўразлівасцю, напрыклад каб занесці на прыладу шкодную праграму або атрымаць на ёй пашыраныя правы.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.