ნულოვანი დღის დაუცველობა (Zero-day)
ნულოვანი დღის დაუცველობა უსაფრთხოების ხარვეზია, რომლის გამოყენებაც თავდამსხმელებს შეუძლიათ მანამ, სანამ მწარმოებელმა იცის მის შესახებ ან განახლება გამოვა.
რა არის ნულოვანი დღის დაუცველობა?
ნულოვანი დღის დაუცველობა პროგრამული ან აპარატურული უზრუნველყოფის სისუსტეა, რომლის შესახებაც მწარმოებელმა ჯერ არ იცის ან რომლისთვისაც გამოსწორება ჯერ არ არსებობს. სახელი ნიშნავს, რომ დეველოპერებს ხარვეზის დახურვისთვის „ნულოვანი დღე“ ჰქონდათ, სანამ ის გამოიყენებოდა. პროგრამას, რომელიც ასეთ ხარვეზს თავს ესხმის, zero-day exploit ეწოდება.
ვინ იყენებს ასეთ დაუცველობებს
ნულოვანი დღის დაუცველობები ძვირფასია და ზოგჯერ დიდ თანხებად იყიდება. ისინი ძირითადად მიზნობრივი თავდასხმებისთვის გამოიყენება, მაგალითად დანაშაულებრივი ჯგუფების ან სახელმწიფო უწყებების მიერ, და სათვალთვალო პროგრამებში. უსაფრთხოების მკვლევარები, ამის საპირისპიროდ, ნაპოვნ ხარვეზებს ჩვეულებრივ მწარმოებელს კონფიდენციალურად აცნობებენ, რათა განახლება დეტალების გასაჯაროებამდე გამოვიდეს. ბევრი კომპანია ასეთ შეტყობინებებს ჯილდოთი აფასებს.
რა შეგიძლია გააკეთო
უცნობი ხარვეზისგან პირდაპირ ვერ დაიცავ თავს, მაგრამ რისკის მნიშვნელოვნად შემცირება შეგიძლია. განახლებები დროულად დააინსტალირე, რადგან პატჩის გამოქვეყნების შემდეგ დამნაშავეები მიზანმიმართულად ესხმიან თავს მოწყობილობებს, რომლებიც ჯერ არ განახლებულა. ჩართე ავტომატური განახლებები, წაშალე აპლიკაციები და გაფართოებები, რომლებიც არ გჭირდება, და გამოიყენე მოწყობილობები, რომლებიც ჯერ კიდევ იღებენ უსაფრთხოების განახლებებს. რეგულარული სარეზერვო ასლები შესაძლო ზიანს ზღუდავს.
Friendstime-ში
Friendstime-ის Android-აპლიკაცია თავად ამოწმებს, ხელმისაწვდომია თუ არა ახალი ვერსია, ჩამოტვირთავს მას და გაცნობებს; ინსტალაციას ერთი შეხებით ადასტურებ. ინსტალაციამდე აპლიკაცია განახლების ხელმოწერას დაინსტალირებული აპლიკაციის ხელმოწერას ადარებს და არაფერს აინსტალირებს, თუ ის არ ემთხვევა ან ვერ მოწმდება.
ხშირად დასმული კითხვები
ეხება თუ არა ნულოვანი დღის შეტევები მე, როგორც კერძო პირს?
ნულოვანი დღის დაუცველობები უმეტესად შერჩეული ადამიანების ან ორგანიზაციების წინააღმდეგ მიზნობრივ თავდასხმებში გამოიყენება. უმეტესი ადამიანისთვის უფრო დიდი რისკი ცნობილი ხარვეზებიდან მოდის, რომელთათვისაც განახლება დიდი ხანია არსებობს.
რა არის ექსპლოიტი?
ექსპლოიტი პროგრამა ან მეთოდია, რომელიც დაუცველობას მიზანმიმართულად იყენებს, მაგალითად მავნე პროგრამის შესაპარად ან მოწყობილობაზე გაფართოებული უფლებების მისაღებად.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.