Zero-day осалдығы
Zero-day осалдығы — өндіруші ол туралы білмей тұрғанда немесе жаңарту әлі жоқта шабуылдаушылар пайдалана алатын қауіпсіздік олқылығы.
Zero-day осалдығы дегеніміз не?
Zero-day осалдығы — бағдарламалық немесе аппараттық жасақтамадағы, өндіруші әлі білмейтін немесе әлі түзетуі жоқ әлсіздік. Атау әзірлеушілерде олқылық пайдаланылғанға дейін оны жабуға «нөл күн» болғанын білдіреді. Мұндай олқылыққа шабуыл жасайтын бағдарлама zero-day эксплойты деп аталады.
Мұндай осалдықтарды кім пайдаланады
Zero-day осалдықтары құнды және кейде үлкен сомаларға сатылады. Олар негізінен нысаналы шабуылдарда, мысалы қылмыстық топтар немесе мемлекеттік органдар тарапынан, сондай-ақ бақылау бағдарламаларында қолданылады. Қауіпсіздік зерттеушілері керісінше, тапқан олқылықтарын әдетте өндірушіге құпия түрде хабарлайды, сонда мәліметтер жария болғанға дейін жаңарту шығарылуы мүмкін. Көптеген компаниялар мұндай хабарламаларды марапаттайды.
Не істей аласың
Белгісіз олқылықтан тікелей қорғана алмайсың, бірақ қауіпті едәуір азайта аласың. Жаңартуларды дереу орнат, өйткені түзету жарияланған соң, қылмыскерлер әлі жаңартылмаған құрылғыларды нысанаға алады. Автоматты жаңартуларды қос, қажет емес қолданбалар мен кеңейтімдерді алып тастап, қауіпсіздік жаңартуларын әлі алатын құрылғыларды пайдалан. Тұрақты сақтық көшірмелер ықтимал зиянды шектейді.
Friendstime-да
Friendstime Android қолданбасы жаңа нұсқаның бар-жоғын өздігінен тексереді, оны жүктейді және саған хабарлайды; орнатуды бір түртумен растайсың. Орнатар алдында қолданба жаңартудың қолтаңбасын орнатылған қолданбаның қолтаңбасымен салыстырады және ол сәйкес келмесе немесе тексерілмесе, ештеңе орнатпайды.
Жиі қойылатын сұрақтар
Жеке тұлға ретінде zero-day шабуылдары маған қатысты ма?
Zero-day осалдықтары көбіне таңдалған адамдарға немесе ұйымдарға қарсы нысаналы шабуылдарда қолданылады. Көпшілік үшін жаңартуы баяғыда шыққан белгілі олқылықтардан келетін қауіп көбірек.
Эксплойт дегеніміз не?
Эксплойт — осалдықты әдейі пайдаланатын бағдарлама немесе әдіс, мысалы зиянды бағдарламаны кіргізу немесе құрылғыда кеңейтілген құқықтарға ие болу үшін.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.