ما هو استغلال يوم الصفر؟ وأوضح أخطر الهجمات الأمنية

توجد أخطاء (أخطاء) وثغرات أمنية في كود جميع البرامج تقريبًا. كلما كان الكود أكثر شمولاً، كلما كان هناك المزيد. يتم اكتشاف العديد من هذه العيوب الأمنية بمرور الوقت من قبل المستخدمين أو حتى من قبل الشركة المصنعة نفسها ويتم توصيلها بالتصحيح أو التحديث التالي. ومع ذلك، فإن البعض كذلك تم تعقبه لأول مرة من قبل قراصنة إجراميين الذين يحتفظون أولاً بهذه المعرفة لأنفسهم. ثم يستخدمون الثغرة الأمنية بأنفسهم لاختراق أنظمة الآخرين، أو يبيعون اكتشافاتهم، غالبًا مقابل مبالغ مروعة.

ما هو عيب يوم الصفر؟

تسمى هذه الثغرات الأمنية المكتشفة حديثًا صفر أيام، وأحيانًا تهجئة أيضًا 0 يوما. يشير هذا إلى مقدار الوقت الذي يتعين على الشركة المصنعة سد الفجوة فيه. "الأيام الصفرية" تعني أن الشركة ليس لديها وقت على الإطلاق لتطوير التصحيح ونشره. وذلك لأن المتسللين يستغلون الثغرة الأمنية بالفعل. وللقيام بذلك، يستخدمون ثغرة اليوم صفر، أي طريقة تم تطويرها خصيصًا لهذه الثغرة الأمنية، ويستخدمونها لتنفيذ هجوم اليوم صفر.

بمجرد أن تعلم الشركة المصنعة للبرنامج بالثغرة الأمنية، يمكنها تطوير تصحيح يغير على وجه التحديد الجزء المسؤول من التعليمات البرمجية. أو ينشر تحديثًا، أي نسخة منقحة ومنقحة من برنامجه. بمجرد وجود تصحيح أو تحديث، لم تعد الثغرة فعالة، وينتهي تهديد يوم الصفر رسميًا.

ومع ذلك، نظرًا لأن العديد من المستخدمين لا يقومون بتطبيق التصحيحات على الفور، ولكن فقط بعد بضعة أيام أو أسابيع من التأخير، فإن الخطر الذي تشكله الثغرة الأمنية يظل قائمًا لفترة من الوقت.

تعد هجمات يوم الصفر من بين أخطر الهجمات على الإطلاق. لأنه طالما أن الثغرة الأمنية غير معروفة للمصنعين والمستخدمين، فإنهم لا يتخذون أي إجراءات وقائية وقائية. لعدة أيام، وأحيانًا أسابيع أو أشهر، يمكن للمهاجمين استكشاف أنظمة الكمبيوتر الخاصة بأشخاص آخرين دون أن يلاحظهم أحد، أو الحصول على حقوق أعلى، أو تنزيل بيانات سرية، أو تثبيت برامج ضارة. تم تصميم أدوات مكافحة الفيروسات لاكتشاف مثل هذه الأنشطة. ومع ذلك، ينجح المهاجمون مرارًا وتكرارًا في إخفاء أنفسهم بشكل جيد بحيث لا يتم اكتشافهم في بعض الأحيان.

قراءة متعمقة: أفضل برامج مكافحة الفيروسات لأجهزة الكمبيوتر التي تعمل بنظام Windows

المعلومات السرية المرغوبة: جوائز المليون وأكثر

الثغرة الأمنية ليوم الصفر لها قيمة عالية في السوق السوداء. يتم تقديم مبالغ من ستة إلى سبعة أرقام على الويب المظلم لثغرة أمنية تم اكتشافها حديثًا ولم يتم تصحيحها بعد في Windows. ولكن ليس المجرمين فقط هم من يهتمون بنقاط الضعف. وفي الماضي، استغلت الأجهزة السرية أيضًا الثغرات لتنفيذ هجمات على قواعد البيانات والبنية التحتية لدول أخرى.

المثال الأكثر شهرة هو ستكسنت: تسللت دودة كمبيوتر، يقال إن إسرائيل والولايات المتحدة طورتها، إلى أنظمة البرنامج النووي الإيراني. ومن خلال العديد من الثغرات الأمنية غير المعروفة سابقًا في نظام التشغيل Windows، تمكنت من الوصول إلى النظام. ثم تلاعبت بالتحكم في أجهزة الطرد المركزي لإنتاج المواد الانشطارية بحيث تعطلت بعد فترة قصيرة، لكنها لم تصدر رسالة خطأ.

تستخدم الحكومات والشركات أيضًا ثغرات يوم الصفر للتجسس الصناعي، أي للاستفادة من خطط التطورات الجديدة وبيانات الشركة وعناوين الاتصال. وأخيرًا، يلجأ نشطاء القرصنة أيضًا إلى هذه الوسيلة للفت الانتباه إلى أهدافهم السياسية أو الاجتماعية.

نظرًا لاحتمالية الخطر العالية لعيوب يوم الصفر والمبالغ الكبيرة المدفوعة للكشف عنها، أطلقت العديد من شركات البرمجيات الكبرى برامج مكافأة اكتشاف الأخطاء. يتم دفع "مكافأة الأخطاء" هذه من قبل الشركات المصنعة مثل Microsoft مقابل الثغرات الأمنية المكتشفة حديثًا والأخطاء الأخرى في أنظمة التشغيل والتطبيقات الخاصة بهم. تعتمد المكافآت في الغالب على خطورة الخطأ وتتراوح من ثلاثة إلى ستة أرقام.

انتباه: أخطر 5 هجمات على شبكات الواي فاي وكيفية محاربتها

كيفية اكتشاف هجمات اليوم صفر

عند البحث عن البرامج الضارة، تعمل برامج مكافحة الفيروسات الحديثة ليس فقط مع توقيعات الفيروسات، ولكن أيضًا مع الأساليب الإرشادية والذكاء الاصطناعي. يقوم المصنعون بتدريبهم على الأنماط السلوكية للبرامج الضارة المعروفة حتى يتمكنوا من اكتشاف المتغيرات الجديدة. ومع ذلك، فإن هذا لا يعمل إلا على نطاق محدود، حيث تستخدم عمليات استغلال يوم الصفر دائمًا أساليب هجوم مختلفة.

غالبًا ما يتم استخدام الحلول الأمنية القائمة على السلوك في الشركات. تقوم أنظمة كشف التسلل بمراقبة ملفات السجل ومعلومات النظام مثل استخدام وحدة المعالجة المركزية لتحديد الأنشطة الواضحة داخل الشبكة وعلى أجهزة الكمبيوتر الفردية. وفي هذه الحالة، يقومون بإصدار رسالة تحذيرية أو إرسال بريد إلكتروني إلى المسؤول. تتقدم أنظمة منع التطفل خطوة أخرى إلى الأمام وتطلق تلقائيًا إجراءات مضادة مثل إجراء تغييرات على تكوين جدار الحماية. ومع ذلك، فإن مثل هذه التطبيقات مكلفة للغاية ومناسبة للشركات فقط.

كيف تحمي نفسك من عمليات استغلال يوم الصفر

هجمات يوم الصفر ليست موجهة فقط ضد الشركات. تحاول مجموعات المتسللين في بعض الأحيان أيضًا جذب المستخدمين الخاصين إلى مواقع الويب الضارة عبر هجمات التصيد الاحتيالي الموزعة على نطاق واسع عن طريق البريد الإلكتروني، أو إقناعهم بتثبيت برامج ذات عمليات استغلال يوم الصفر، أحيانًا عبر إعلانات جوجل الاحتيالية.

يمكنك حماية نفسك من خلال بعض التدابير البسيطة:

• قم بتثبيت التصحيحات والتحديثات بمجرد ظهورها. يقوم Windows بذلك تلقائيًا بشكل افتراضي، لذا لا ينبغي عليك تغيير أي شيء. استخدم أدوات مثل السومو للبحث عن التحديثات المتوفرة لتطبيقات Windows.
• قم بتنزيل البرامج فقط من مصادر جديرة بالثقة، مثل موقع الشركة المصنعة على الويب.
• قم فقط بتثبيت البرامج التي تحتاجها بالفعل. كلما زاد عدد البرامج الموجودة على الكمبيوتر، زادت نقاط الضعف المحتملة.
• استخدم جدار الحماية. يتم تشغيل جدار حماية Windows افتراضيًا ولا يجب إلغاء تنشيطه.
• تعرف عن حيل التصيد النموذجية يستخدمه المجرمون.

تُرجم هذا المقال من الألمانية إلى الإنجليزية وظهر في الأصل على pcwelt.de.