Home-theater-designers
Bạn có thể khó chịu khi một phần mềm liên tục yêu cầu tự cập nhật các bản vá bảo mật, nhưng chúng rất quan trọng đối với sự an toàn của thiết bị của bạn. Khi một chương trình tự cập nhật, nó sẽ bảo vệ chính nó tốt hơn trước cuộc tấn công zero-day đáng sợ và giữ cho bạn an toàn.
Như đã nói, khai thác zero-day là gì và tại sao việc cập nhật phần mềm của bạn lại quan trọng đến vậy?
Khai thác Zero-Day là gì?
Trước khi chúng ta đi sâu vào khai thác zero-day (hoặc 0 ngày) là gì, chúng ta cần xem xét thế giới của việc săn lùng khai thác. Rất khó để một nhà phát triển xuất bản phần mềm không có lỗi; kết quả là, điều này tạo ra những kẻ săn lợi dụng muốn tìm những con bọ này.
Một thợ săn khai thác sẽ thử các phương pháp khác nhau để tìm ra lỗ hổng trong hệ thống phòng thủ của phần mềm. Điều này có thể bao gồm việc lừa chương trình cho phép kẻ khai thác truy cập phần mềm từ xa hoặc buộc nó chạy một chương trình độc hại.
Một khi thợ săn tìm thấy lợi ích, họ có thể đi một trong hai con đường. Điều này phụ thuộc vào tính cách chung và lý do khai thác săn bắn của chúng ngay từ đầu.
Khắc phục lỗ hổng trong Zero-Day
Nếu thợ săn lỗi là một nhà nghiên cứu hoặc một người đam mê, câu chuyện có thể sẽ đi theo một hướng tốt. Trong trường hợp này, thợ săn khai thác sẽ báo cáo lỗi cho nhà phát triển một cách bí mật để giữ cho việc khai thác không rơi vào tay kẻ xấu.
Một khi nhà phát triển biết về việc khai thác, họ có thể nhanh chóng phát triển và phát hành bản vá trước khi bất kỳ ai khác phát hiện ra lỗi. Tất nhiên, bản sửa lỗi chỉ hữu ích nếu người dùng thực sự tải xuống, đó là lý do tại sao một số phần mềm sẽ tự động kiểm tra và tải xuống các bản vá bảo mật.
địa chỉ ip điện thoại của tôi là gì
Liên quan: Sự khác biệt giữa Tin tặc Mũ đen và Mũ trắng là gì?
Phương pháp vá lỗi này có thể gây khó chịu cho bạn vì một phần mềm có thể bắt đầu yêu cầu bản vá mỗi ngày. Tuy nhiên, điều quan trọng là để các bản cập nhật này chạy, vì nó có thể là một nhà phát triển vá lỗi khai thác zero-day để bảo vệ người dùng của mình.
Khai thác lỗ hổng Zero-Day
Con đường khác, tuy nhiên, không có một kết thúc có hậu như vậy. Nếu thợ săn lỗi đang tìm kiếm các khai thác mà họ có thể lạm dụng cho chính mình, họ sẽ giữ kiến thức đó tránh xa nhà phát triển. Sau đó, thợ săn lỗi sẽ phát triển và phát hành một chương trình khai thác lỗi để thu lợi cá nhân.
Kịch bản này đặc biệt khó chịu vì nó đang được khai thác tích cực mà nhà phát triển không hề hay biết. Họ không thể sửa chữa những gì họ không biết, điều này cho phép tội phạm mạng tự do kiểm soát các bản sao phần mềm của mọi người cho đến khi người khác phát hiện ra lỗi.
Một khi nhà phát triển nhận thức được một lỗi được khai thác tích cực, nó sẽ trở thành một cuộc chạy đua với thời gian. Nếu nhà phát triển nhanh chóng, họ có thể niêm phong lỗi trước khi bất kỳ thiệt hại nào được thực hiện; nếu không, nó có thể gây nguy hiểm cho bảo mật của khách hàng.
Khi một tác nhân độc hại tìm thấy và khai thác một lỗi, nó sẽ tạo ra một thời điểm quan trọng trong an ninh mạng, nơi hai bên chạy đua để sửa chữa hoặc tận dụng lỗ hổng bảo mật. Khoảnh khắc này được ghi lại bằng thuật ngữ 'khai thác không ngày'. Điều này là do một khai thác được phát triển vào cùng ngày lỗi được phát hiện — đó là vào 'ngày thứ 0'.
Sự nguy hiểm của việc khai thác không ngày
Khai thác Zero-day rất nguy hiểm vì chúng có hai lợi thế so với thế giới an ninh mạng. Họ không chỉ lạm dụng một lỗi chưa được vá mà còn làm như vậy mà nhà phát triển không biết về nó cho đến khi quá muộn.
Stuxnet là một ví dụ đặc biệt khó chịu về cuộc tấn công zero-day. Stuxnet đã lạm dụng một vụ khai thác được phát hiện tại một trung tâm làm giàu uranium của Iran. Stuxnet xâm nhập vào hệ thống, buộc các máy ly tâm quay nhanh đến mức chúng bị tách ra, sau đó đưa ra một báo cáo chẩn đoán sai để nói rằng mọi thứ đều ổn.
Nó cố tình đánh lừa người dùng hệ thống nghĩ rằng mọi thứ đang diễn ra suôn sẻ.
Bản chất của virus zero-day có nghĩa là nó có thể chui vào tầm ngắm với hiệu quả cao. Thuốc diệt vi rút không bắt được nó, bởi vì chúng không biết phải tìm kiếm cái gì. Phần mềm không thể chống lại nó, bởi vì nó không biết rằng nó có lỗ hổng để bắt đầu.
Điều này làm cho cuộc tấn công zero-day trở thành một cách khó chịu để một hacker có thể gây thiệt hại mà nạn nhân thậm chí không nhận ra điều gì đang xảy ra.
Làm thế nào để Giữ An toàn khỏi Các lỗ hổng trong Ngày Không có
Các mối đe dọa về Ngày không có ngày chắc chắn nghe có vẻ đáng sợ và không nên đánh giá thấp chúng bằng bất kỳ cách nào. Tuy nhiên, tất cả là không bị mất; có nhiều cách bạn có thể tự chăm sóc bản thân và ngăn không cho một ngày nào đó lây nhiễm vào máy tính của bạn.
Cách bảo vệ tốt nhất chống lại vi-rút zero-day là ý thức tốt về những gì không nên làm trên internet. Các nhà phát triển phần mềm độc hại có thể khai thác tất cả các vấn đề zero-day mà họ muốn, nhưng họ vẫn cần tải trọng lên PC của bạn theo một cách nào đó. Miễn là bạn từ chối họ điều đó, thiết bị của bạn sẽ an toàn trước phần lớn các mối đe dọa.
quảng cáo đang xuất hiện trên điện thoại của tôi
Theo cách đó, bạn chắc chắn nên tìm hiểu càng nhiều về bảo mật trực tuyến càng tốt. Không phải tất cả các mẹo đều phù hợp để bảo vệ khỏi ngày 0, nhưng bạn vẫn cần biết cách duyệt an toàn.
Nếu bạn đã nắm được những kiến thức cơ bản, bạn có thể làm rất nhiều điều để bảo vệ mình khỏi bị khai thác trong ngày. Những cách khai thác này hoạt động tốt nhất trên các hệ thống không được cập nhật thường xuyên, vì vậy tải xuống bản vá lỗi zero-day ngay khi nó sẵn sàng là một cách tuyệt vời để giữ an toàn.
Trở thành Anh hùng so với Mối đe dọa trong Ngày Không ngày
Mối đe dọa zero-day có thể là một vấn đề an ninh mạng lớn, nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực trước chúng. Bây giờ, bạn đã biết mối đe dọa zero-day là gì, tại sao chúng lại nguy hiểm và tại sao điều quan trọng là phải cập nhật tất cả phần mềm của bạn, bất kể lời nhắc cập nhật khó chịu đến mức nào.
Đảm bảo PC của bạn an toàn trước các cuộc tấn công mạng có thể khiến bạn phải xoay sở. May mắn thay, nếu bạn làm theo một số điều cơ bản nên làm và không nên, bạn sẽ an toàn trước phần lớn các mối đe dọa trực tuyến.
Đăng lại Đăng lại tiếng riu ríu E-mail 10 An toàn Internet Nên và Không nên để Giữ cho Bạn An toàn Trực tuyếnLàm thế nào để bạn luôn an toàn khi trực tuyến? Dưới đây là 10 mẹo bảo mật cơ bản để tồn tại.
Đọc tiếp Chủ đề liên quan- Internet
Một cử nhân Khoa học Máy tính tốt nghiệp với niềm đam mê sâu sắc đối với tất cả mọi thứ bảo mật. Sau khi làm việc cho một studio game indie, anh ấy tìm thấy niềm đam mê viết lách của mình và quyết định sử dụng bộ kỹ năng của mình để viết về mọi thứ công nghệ.
Xem thêm từ Simon BattTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký