Zero-day խոցելիություն
Zero-day խոցելիությունը անվտանգության բաց է, որը հարձակվողները կարող են շահագործել՝ նախքան արտադրողը դրա մասին իմանալը կամ թարմացում հասանելի լինելը։
Ի՞նչ է zero-day խոցելիությունը։
Zero-day խոցելիությունը ծրագրային կամ սարքային ապահովման թուլություն է, որի մասին արտադրողը դեռ չգիտի կամ որի համար դեռ շտկում չկա։ Անունը նշանակում է, որ մշակողներն ունեին «զրո օր» բացը փակելու, մինչև այն շահագործվեց։ Նման բացի վրա հարձակվող ծրագիրը կոչվում է zero-day exploit։
Ովքեր են օգտագործում նման խոցելիություններ
Zero-day խոցելիությունները արժեքավոր են և երբեմն վաճառվում են մեծ գումարներով։ Դրանք հիմնականում օգտագործվում են թիրախավորված հարձակումների համար, օրինակ՝ հանցավոր խմբերի կամ պետական գործակալությունների կողմից, և հսկողության ծրագրերում։ Անվտանգության հետազոտողները, ընդհակառակը, իրենց գտած բացերի մասին սովորաբար գաղտնի տեղեկացնում են արտադրողին, որպեսզի թարմացում թողարկվի՝ նախքան մանրամասների հրապարակվելը։ Շատ ընկերություններ նման հաղորդումների համար վարձատրում են։
Ինչ կարող ես անել
Անհայտ բացից չես կարող ուղղակիորեն պաշտպանվել, բայց ռիսկը կարող ես զգալիորեն նվազեցնել։ Թարմացումները տեղադրիր անմիջապես, քանի որ երբ կարկատան է հրապարակվում, հանցագործները նպատակաուղղված թիրախավորում են դեռ չթարմացված սարքերը։ Միացրու ավտոմատ թարմացումները, հեռացրու քեզ պետք չեղած հավելվածներն ու ընդլայնումները և օգտագործիր սարքեր, որոնք դեռ ստանում են անվտանգության թարմացումներ։ Պահուստային պատճենները կանոնավոր պահելը սահմանափակում է հնարավոր վնասը։
Friendstime-ում
Friendstime Android հավելվածն ինքնուրույն ստուգում է՝ արդյոք նոր տարբերակ կա, ներբեռնում է այն և ծանուցում քեզ. տեղադրումը հաստատում ես մեկ հպումով։ Տեղադրելուց առաջ հավելվածը համեմատում է թարմացման ստորագրությունը տեղադրված հավելվածի ստորագրության հետ և ոչինչ չի տեղադրում, եթե այն չի համընկնում կամ չի կարող ստուգվել։
Հաճախ տրվող հարցեր
Ես՝ որպես մասնավոր անձ, տուժո՞ւմ եմ zero-day հարձակումներից։
Zero-day խոցելիությունները մեծ մասամբ օգտագործվում են ընտրված մարդկանց կամ կազմակերպությունների դեմ թիրախավորված հարձակումներում։ Մարդկանց մեծամասնության համար ավելի մեծ ռիսկ են հայտնի բացերը, որոնց համար թարմացումը վաղուց հասանելի է։
Ի՞նչ է exploit-ը։
Exploit-ը ծրագիր կամ եղանակ է, որը դիտավորյալ օգտվում է խոցելիությունից, օրինակ՝ վնասակար ծրագիր ներմուծելու կամ սարքում ընդլայնված արտոնություններ ստանալու համար։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։