Zero-day ranjivost
Zero-day ranjivost je sigurnosna rupa koju napadači mogu iskoristiti prije nego što proizvođač za nju sazna ili prije nego što postoji ažuriranje.
Šta je zero-day ranjivost?
Zero-day ranjivost je slabost u softveru ili hardveru za koju proizvođač još ne zna ili za koju još ne postoji popravak. Naziv znači da su programeri imali „nula dana“ da zatvore rupu prije nego što je mogla biti iskorištena. Program koji napada takvu rupu naziva se zero-day exploit.
Ko koristi takve ranjivosti
Zero-day ranjivosti su vrijedne i ponekad se prodaju za velike iznose. Uglavnom se koriste za ciljane napade, na primjer od strane kriminalnih grupa ili državnih agencija, i u softveru za nadzor. Istraživači sigurnosti, nasuprot tome, pronađene rupe obično povjerljivo prijavljuju proizvođaču kako bi ažuriranje moglo biti objavljeno prije nego što detalji postanu javni. Mnoge kompanije nagrađuju takve prijave.
Šta možeš učiniti
Ne možeš se direktno zaštititi od nepoznate rupe, ali rizik možeš znatno smanjiti. Instaliraj ažuriranja bez odlaganja, jer čim se zakrpa objavi, kriminalci ciljano napadaju uređaje koji još nisu ažurirani. Uključi automatska ažuriranja, ukloni aplikacije i ekstenzije koje ne trebaš i koristi uređaje koji još dobijaju sigurnosna ažuriranja. Redovne sigurnosne kopije ograničavaju moguću štetu.
Na Friendstimeu
Friendstime Android aplikacija sama provjerava postoji li nova verzija, preuzima je i obavještava te; instalaciju potvrđuješ dodirom. Prije instalacije aplikacija poredi potpis ažuriranja s potpisom instalirane aplikacije i ne instalira ništa ako se ne podudara ili se ne može provjeriti.
Često postavljana pitanja
Jesam li kao privatna osoba pogođen/a zero-day napadima?
Zero-day ranjivosti se uglavnom koriste u ciljanim napadima na odabrane osobe ili organizacije. Za većinu ljudi veći rizik dolazi od poznatih rupa za koje ažuriranje odavno postoji.
Šta je exploit?
Exploit je program ili metoda koja namjerno iskorištava ranjivost, na primjer da bi ubacila zlonamjerni softver ili stekla proširene privilegije na uređaju.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.