Zero-day рањивост
Zero-day рањивост је сигурносна рупа коју нападачи могу да искористе пре него што произвођач за њу сазна или пре него што ажурирање постане доступно.
Шта је zero-day рањивост?
Zero-day рањивост је слабост у софтверу или хардверу за коју произвођач још не зна или за коју још не постоји исправка. Назив значи да су програмери имали „нула дана“ да затворе рупу пре него што је искоришћена. Програм који напада такву рупу зове се zero-day exploit.
Ко користи такве рањивости
Zero-day рањивости су вредне и понекад се продају за велике суме. Углавном се користе за циљане нападе, на пример од стране криминалних група или државних агенција, и у софтверу за надзор. Истраживачи безбедности, насупрот томе, обично поверљиво пријављују рупе које пронађу произвођачу како би ажурирање могло да буде издато пре него што детаљи постану јавни. Многе компаније награђују такве пријаве.
Шта можеш да урадиш
Не можеш се директно заштитити од непознате рупе, али можеш знатно смањити ризик. Инсталирај ажурирања без одлагања, јер чим се закрпа објави, криминалци циљано нападају уређаје који још нису ажурирани. Укључи аутоматска ажурирања, уклони апликације и екстензије које ти не требају и користи уређаје који још примају сигурносна ажурирања. Редовне резервне копије ограничавају могућу штету.
На платформи Friendstime
Friendstime Android апликација сама проверава да ли је доступна нова верзија, преузима је и обавештава те; инсталацију потврђујеш једним додиром. Пре инсталације апликација упоређује потпис ажурирања са потписом инсталиране апликације и не инсталира ништа ако се не поклапа или не може да се провери.
Често постављана питања
Да ли сам као приватно лице погођен/а zero-day нападима?
Zero-day рањивости се углавном користе у циљаним нападима на одабране особе или организације. За већину људи већи ризик долази од познатих рупа за које је ажурирање одавно доступно.
Шта је exploit?
Exploit је програм или метод који намерно искоришћава рањивост, на пример да би убацио злонамерни софтвер или стекао проширена овлашћења на уређају.
Сродни појмови
Сродне теме
Испробај Friendstime
Регистрација траје минут и бесплатна је.