Zero-day ранливост
Zero-day ранливоста е безбедносна дупка што напаѓачите можат да ја искористат пред производителот да знае за неа или да постои ажурирање.
Што е zero-day ранливост?
Zero-day ранливоста е слабост во софтвер или хардвер за која производителот сѐ уште не знае или за која сѐ уште не постои поправка. Името значи дека програмерите имале „нула дена“ да ја затворат дупката пред да биде искористена. Програма што напаѓа таква дупка се вика zero-day exploit.
Кој ги користи ваквите ранливости
Zero-day ранливостите се вредни и понекогаш се тргуваат за големи суми. Главно се користат за целни напади, на пример од криминални групи или државни агенции, и во софтвер за надзор. Истражувачите на безбедноста, спротивно, обично ги пријавуваат дупките што ги наоѓаат доверливо до производителот за да може да се објави ажурирање пред деталите да станат јавни. Многу компании ги наградуваат ваквите пријави.
Што можеш да направиш
Не можеш директно да се заштитиш од непозната дупка, но можеш значително да го намалиш ризикот. Инсталирај ажурирања навреме, бидејќи штом ќе се објави закрпа, криминалците насочено ги таргетираат уредите што сѐ уште не се ажурирани. Вклучи автоматски ажурирања, отстрани апликации и додатоци што не ти требаат и користи уреди што сѐ уште добиваат безбедносни ажурирања. Редовните резервни копии ја ограничуваат можната штета.
На Friendstime
Android-апликацијата на Friendstime сама проверува дали има нова верзија, ја презема и те известува; инсталирањето го потврдуваш со допир. Пред инсталирање, апликацијата го споредува потписот на ажурирањето со потписот на инсталираната апликација и не инсталира ништо ако не се совпаѓа или не може да се провери.
Често поставувани прашања
Дали јас како приватно лице сум засегнат од zero-day напади?
Zero-day ранливостите најчесто се користат во целни напади против избрани луѓе или организации. За повеќето луѓе, поголем ризик доаѓа од познати дупки за кои одамна постои ажурирање.
Што е exploit?
Exploit е програма или метод што намерно ја искористува ранливоста, на пример за да се внесе злонамерен софтвер или да се добијат проширени привилегии на уред.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.