פרצת יום אפס (Zero-day)
פרצת יום אפס היא פרצת אבטחה שתוקפים יכולים לנצל עוד לפני שהיצרן יודע עליה, או לפני שקיים עדכון שסוגר אותה בתוכנה או בחומרה.
מהי פרצת יום אפס?
פרצת יום אפס היא חולשה בתוכנה או בחומרה שהיצרן עדיין לא מכיר או שעדיין אין לה תיקון. השם פירושו שלמפתחים היו “אפס ימים” לסגור את הפרצה לפני שאפשר היה לנצל אותה. תוכנית שתוקפת פרצה כזו נקראת zero-day exploit.
מי משתמש בפרצות כאלה
פרצות יום אפס יקרות ערך ולעיתים נסחרות בסכומים גדולים. הן משמשות בעיקר להתקפות ממוקדות, למשל על ידי קבוצות פליליות או גופי מדינה, ובתוכנות מעקב. חוקרי אבטחה, לעומת זאת, מדווחים בדרך כלל ליצרן בסודיות על הפרצות שמצאו, כדי שאפשר יהיה לשחרר עדכון לפני שהפרטים יהפכו לציבוריים. חברות רבות מתגמלות דיווחים כאלה.
מה אפשר לעשות
אי אפשר להגן על עצמכם ישירות מפני פרצה לא ידועה, אבל אפשר להקטין את הסיכון במידה ניכרת. התקינו עדכונים מיד, כי ברגע שמפורסם תיקון, פושעים מכוונים במיוחד למכשירים שעדיין לא עודכנו. הפעילו עדכונים אוטומטיים, הסירו אפליקציות ותוספים שאינכם צריכים והשתמשו במכשירים שעדיין מקבלים עדכוני אבטחה. גיבויים סדירים מגבילים את הנזק האפשרי.
ב-Friendstime
אפליקציית Friendstime ל-Android בודקת בעצמה אם יש גרסה חדשה, מורידה אותה ומודיעה לכם; את ההתקנה מאשרים בהקשה. לפני ההתקנה האפליקציה משווה את החתימה של העדכון לחתימה של האפליקציה המותקנת, ואינה מתקינה דבר אם היא אינה תואמת או שאי אפשר לבדוק אותה.
שאלות נפוצות
האם אני כאדם פרטי חשוף להתקפות יום אפס?
פרצות יום אפס משמשות בעיקר בהתקפות ממוקדות נגד אנשים או ארגונים נבחרים. לרוב האנשים סיכון גדול יותר נובע מפרצות ידועות שעדכון עבורן זמין כבר מזמן.
מהו exploit?
Exploit הוא תוכנית או שיטה שמנצלת בכוונה פרצת אבטחה, למשל כדי להחדיר נוזקה או כדי להשיג הרשאות מורחבות במכשיר.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.