Τι είναι ένα zero day exploit; Οι πιο επικίνδυνες επιθέσεις ασφαλείας, εξηγείται

Υπάρχουν σφάλματα (bugs) και ευπάθειες ασφαλείας στον κώδικα σχεδόν όλων των λογισμικών. Όσο πιο εκτενής είναι ο κώδικας, τόσο περισσότεροι είναι. Πολλά από αυτά τα ελαττώματα ασφαλείας ανακαλύπτονται με την πάροδο του χρόνου από τους χρήστες ή ακόμα και από τον ίδιο τον κατασκευαστή και συνδέονται με μια ενημέρωση κώδικα ή την επόμενη ενημέρωση. Κάποια, όμως, είναι εντοπίστηκε για πρώτη φορά από εγκληματίες χάκερ που πρώτα κρατούν αυτή τη γνώση για τον εαυτό τους. Στη συνέχεια, είτε χρησιμοποιούν οι ίδιοι την τρύπα ασφαλείας για να διεισδύσουν στα συστήματα άλλων ανθρώπων, είτε πουλάνε τα ευρήματά τους, συχνά για τρομερά ποσά.

Τι είναι ένα ελάττωμα μηδενικής ημέρας;

Τέτοιες ευπάθειες ασφαλείας που ανακαλύφθηκαν πρόσφατα ονομάζονται μηδέν ημέρες, μερικές φορές και συλλαβισμένα 0 ημερών. Αυτό αναφέρεται στο χρονικό διάστημα που έχει ο κατασκευαστής για να κλείσει το κενό. "Μηδέν ημέρες" σημαίνει ότι η εταιρεία δεν έχει καθόλου χρόνο για να αναπτύξει ένα patch και να το δημοσιεύσει. Αυτό συμβαίνει επειδή οι χάκερ ήδη εκμεταλλεύονται ενεργά την ευπάθεια. Για να το κάνουν αυτό, χρησιμοποιούν ένα zero-day exploit, δηλαδή μια μέθοδο που αναπτύχθηκε ειδικά για αυτήν την ευπάθεια, και τη χρησιμοποιούν για να πραγματοποιήσουν μια επίθεση zero-day.

Μόλις ο κατασκευαστής λογισμικού μάθει για την ευπάθεια, μπορεί να αναπτύξει μια ενημερωμένη έκδοση κώδικα που αλλάζει συγκεκριμένα το υπεύθυνο μέρος του κώδικα. Ή δημοσιεύει μια ενημέρωση, δηλαδή μια αναθεωρημένη και καθαρισμένη έκδοση του προγράμματός του. Μόλις υπάρξει μια ενημέρωση κώδικα ή μια ενημέρωση, το exploit δεν είναι πλέον αποτελεσματικό, η απειλή zero-day έχει επίσημα τελειώσει.

Ωστόσο, δεδομένου ότι πολλοί χρήστες δεν εφαρμόζουν ενημερώσεις κώδικα αμέσως, αλλά μόνο μετά από μερικές ημέρες ή εβδομάδες καθυστέρηση, ο κίνδυνος που ενέχει η ευπάθεια παραμένει για λίγο.

Οι επιθέσεις Zero-day είναι από τις πιο επικίνδυνες από όλες. Επειδή όσο η ευπάθεια είναι άγνωστη στους κατασκευαστές και στους χρήστες, δεν λαμβάνουν κανένα προληπτικό προστατευτικό μέτρο. Για μέρες, μερικές φορές εβδομάδες ή μήνες, οι εισβολείς μπορούν να εντοπίσουν τα συστήματα υπολογιστών άλλων ανθρώπων απαρατήρητα, να αποκτήσουν υψηλότερα δικαιώματα, να κατεβάσουν εμπιστευτικά δεδομένα ή να εγκαταστήσουν κακόβουλο λογισμικό. Τα εργαλεία προστασίας από ιούς έχουν σχεδιαστεί για να ανιχνεύουν τέτοιες δραστηριότητες. Ωστόσο, οι επιτιθέμενοι καταφέρνουν ξανά και ξανά να μεταμφιεστούν τόσο καλά που μερικές φορές μένουν απαρατήρητοι.

Περαιτέρω ανάγνωση: Το καλύτερο λογισμικό προστασίας από ιούς για υπολογιστές με Windows

Πολυπόθητες μυστικές πληροφορίες: Βραβεία ενός εκατομμυρίου και άνω

Μια ευπάθεια ασφαλείας zero-day έχει υψηλή αξία στη μαύρη αγορά. Προσφέρονται ποσά έξι έως επτά ψηφίων στον σκοτεινό ιστό για μια πρόσφατα εντοπισμένη και μη επιδιορθωμένη τρύπα ασφαλείας στα Windows. Δεν είναι όμως μόνο οι εγκληματίες που ενδιαφέρονται για τα τρωτά σημεία. Στο παρελθόν, οι μυστικές υπηρεσίες εκμεταλλεύτηκαν επίσης τα κενά για να πραγματοποιήσουν επιθέσεις σε βάσεις δεδομένων και υποδομές άλλων κρατών.

Το πιο γνωστό παράδειγμα είναι stuxnet: Ένα σκουλήκι υπολογιστή που φέρεται να αναπτύχθηκε από το Ισραήλ και τις ΗΠΑ διείσδυσε στα συστήματα του ιρανικού πυρηνικού προγράμματος. Μέσα από πολλές άγνωστες προηγουμένως τρύπες ασφαλείας στα Windows, κατάφερε να ριζώσει στο σύστημα. Στη συνέχεια χειρίστηκε τον έλεγχο των φυγοκεντρητών για την παραγωγή σχάσιμου υλικού ώστε να είναι ελαττωματικές μετά από σύντομο χρονικό διάστημα, αλλά δεν εξέδωσε μήνυμα σφάλματος.

Οι κυβερνήσεις και οι εταιρείες χρησιμοποιούν επίσης τρωτά σημεία zero-day για βιομηχανική κατασκοπεία, δηλαδή για να αξιοποιήσουν σχέδια για νέες εξελίξεις, δεδομένα εταιρειών και διευθύνσεις επικοινωνίας. Και τέλος, οι hacktivists καταφεύγουν επίσης σε αυτό το μέσο για να επιστήσουν την προσοχή στους πολιτικούς ή κοινωνικούς τους στόχους.

Λόγω του υψηλού δυναμικού κινδύνου των ελαττωμάτων μηδενικής ημέρας και των υψηλών ποσών που καταβάλλονται για την αποκάλυψή τους, αρκετές μεγάλες εταιρείες λογισμικού έχουν ξεκινήσει προγράμματα επιβράβευσης σφαλμάτων. Αυτή η «χώρα για σφάλματα» πληρώνεται από κατασκευαστές όπως η Microsoft για κενά ασφαλείας που ανακαλύφθηκαν πρόσφατα και άλλα σφάλματα στα λειτουργικά συστήματα και τις εφαρμογές τους. Τα bounties βασίζονται κυρίως στη σοβαρότητα του σφάλματος και κυμαίνονται από τρία έως έξι ψηφία.

Προσοχή: Οι 5 πιο επικίνδυνες επιθέσεις Wi-Fi και πώς να τις αντιμετωπίσετε

Πώς να εντοπίσετε επιθέσεις zero-day

Κατά την αναζήτηση για κακόβουλο λογισμικό, τα σύγχρονα προγράμματα προστασίας από ιούς λειτουργούν όχι μόνο με υπογραφές ιών, αλλά και με ευρετικές μεθόδους και τεχνητή νοημοσύνη. Οι κατασκευαστές τους εκπαιδεύουν με τα μοτίβα συμπεριφοράς γνωστού κακόβουλου λογισμικού προκειμένου να μπορούν να ανιχνεύουν νέες παραλλαγές. Ωστόσο, αυτό λειτουργεί μόνο σε περιορισμένο βαθμό, καθώς τα exploits zero-day χρησιμοποιούν πάντα διαφορετικές μεθόδους επίθεσης.

Οι λύσεις ασφαλείας που βασίζονται στη συμπεριφορά χρησιμοποιούνται συχνά σε εταιρείες. Τα συστήματα ανίχνευσης εισβολής παρακολουθούν τα αρχεία καταγραφής και τις πληροφορίες συστήματος, όπως η χρήση της CPU για τον εντοπισμό εμφανών δραστηριοτήτων εντός ενός δικτύου και σε μεμονωμένους υπολογιστές. Σε αυτή την περίπτωση, εκδίδουν ένα προειδοποιητικό μήνυμα ή στέλνουν ένα e-mail στον διαχειριστή. Τα συστήματα αποτροπής εισβολής προχωρούν ένα βήμα παραπέρα και ενεργοποιούν αυτόματα αντίμετρα, όπως αλλαγές στη διαμόρφωση του τείχους προστασίας. Ωστόσο, τέτοιες εφαρμογές είναι πολύ ακριβές και κατάλληλες μόνο για επιχειρήσεις.

Πώς να προστατεύσετε τον εαυτό σας από τα κατορθώματα μηδενικής ημέρας

Οι επιθέσεις Zero-day δεν στρέφονται μόνο εναντίον εταιρειών. Οι ομάδες χάκερ μερικές φορές προσπαθούν επίσης να δελεάσουν ιδιώτες χρήστες σε κακόβουλους ιστότοπους μέσω ευρέως διανεμημένων επιθέσεων ηλεκτρονικού ψαρέματος μέσω e-mail ή να τους πείσουν να εγκαταστήσουν λογισμικό με εκμεταλλεύσεις zero-day, μερικές φορές μέσω απατηλές διαφημίσεις Google.

Μπορείτε να προστατευθείτε με μερικά απλά μέτρα:

• Εγκαταστήστε ενημερώσεις κώδικα και ενημερώσεις μόλις εμφανιστούν. Τα Windows το κάνουν αυτόματα από προεπιλογή, επομένως δεν πρέπει να αλλάξετε τίποτα. Χρησιμοποιήστε εργαλεία όπως Sumo για να αναζητήσετε διαθέσιμες ενημερώσεις για εφαρμογές των Windows.
• Λήψη λογισμικού μόνο από αξιόπιστες πηγές, όπως ο ιστότοπος του κατασκευαστή.
• Εγκαταστήστε μόνο τα προγράμματα που πραγματικά χρειάζεστε. Όσο περισσότερο λογισμικό υπάρχει στον υπολογιστή, τόσο περισσότερες είναι οι πιθανές ευπάθειες.
• Χρησιμοποιήστε ένα τείχος προστασίας. Το τείχος προστασίας των Windows είναι ενεργοποιημένο από προεπιλογή και δεν πρέπει να απενεργοποιηθεί.
• Να μάθετε για τυπικά κόλπα phishing χρησιμοποιείται από εγκληματίες.

Αυτό το άρθρο μεταφράστηκε από τα γερμανικά στα αγγλικά και δημοσιεύτηκε αρχικά στο pcwelt.de.