Cenueshmëria zero-day
Një cenueshmëri zero-day është një vrimë sigurie që sulmuesit mund ta shfrytëzojnë përpara se prodhuesi ta dijë ose të ketë një përditësim të disponueshëm.
Çfarë është një cenueshmëri zero-day?
Një cenueshmëri zero-day është një dobësi në softuer ose harduer që prodhuesi ende nuk e njeh ose për të cilën nuk ekziston ende rregullim. Emri do të thotë se zhvilluesit patën „zero ditë“ për ta mbyllur vrimën para se të shfrytëzohej. Një program që sulmon një vrimë të tillë quhet exploit zero-day.
Kush i përdor cenueshmëri të tilla
Cenueshmëritë zero-day janë të vlefshme dhe ndonjëherë tregtohen për shuma të mëdha. Përdoren kryesisht për sulme të synuara, për shembull nga grupe kriminale ose agjenci shtetërore, dhe në softuer survejimi. Studiuesit e sigurisë, përkundrazi, zakonisht ia raportojnë vrimat që gjejnë me konfidencialitet prodhuesit, që një përditësim të lëshohet para se detajet të bëhen publike. Shumë kompani i shpërblejnë raportime të tilla.
Çfarë mund të bëni
Nuk mund të mbroheni drejtpërdrejt nga një vrimë e panjohur, por mund ta ulni rrezikun ndjeshëm. Instaloni përditësimet menjëherë, sepse sapo botohet një arnë, kriminelët synojnë posaçërisht pajisjet që nuk janë përditësuar ende. Aktivizoni përditësimet automatike, hiqni aplikacionet dhe zgjatimet që nuk ju duhen dhe përdorni pajisje që ende marrin përditësime sigurie. Kopjet rezervë të rregullta e kufizojnë dëmin e mundshëm.
Te Friendstime
Aplikacioni Android i Friendstime kontrollon vetë nëse ka version të ri të disponueshëm, e shkarkon dhe ju njofton; instalimin e konfirmoni me një prekje. Para instalimit, aplikacioni e krahason nënshkrimin e përditësimit me nënshkrimin e aplikacionit të instaluar dhe nuk instalon asgjë nëse nuk përputhet ose nuk mund të kontrollohet.
Pyetje të shpeshta
A preket si person privat nga sulmet zero-day?
Cenueshmëritë zero-day përdoren kryesisht në sulme të synuara kundër personave ose organizatave të zgjedhura. Për shumicën e njerëzve, një rrezik më i madh vjen nga vrimat e njohura për të cilat një përditësim ekziston prej kohësh.
Çfarë është një exploit?
Një exploit është një program ose metodë që shfrytëzon qëllimisht një cenueshmëri, për shembull për të futur malware ose për të fituar privilegje të zgjeruara në një pajisje.
Terma të ngjashëm
Tema të ngjashme
Provoni Friendstime
Regjistrimi zgjat një minutë dhe është falas.