Mis on nullpäeva ärakasutamine? Kõige ohtlikumad turvarünnakud, selgitati

Peaaegu iga tarkvara koodis on vigu (vigu) ja turvaauke. Mida ulatuslikum kood, seda rohkem on. Paljud neist turvavigadest avastavad aja jooksul kasutajad või isegi tootja ise ja ühendavad need paiga või järgmise värskendusega. Mõned siiski on esmakordselt jälitasid kuritegelikud häkkerid kes esmalt hoiavad selle teadmise endale. Seejärel kasutavad nad turvaauku ise, et tungida teiste inimeste süsteemidesse, või müüvad oma leiud maha, sageli kohutavate summade eest.

Mis on nullpäeva viga?

Selliseid äsja avastatud turvanõrkusi nimetatakse null päeva, vahel ka kirjapilt 0 päeva. See viitab ajale, mille jooksul tootja peab lünka kaotama. “Null päeva” tähendab, et ettevõttel pole üldse aega plaastri väljatöötamiseks ja avaldamiseks. Põhjus on selles, et häkkerid kasutavad haavatavust juba aktiivselt ära. Selleks kasutavad nad nullpäeva ärakasutamist, st spetsiaalselt selle haavatavuse jaoks välja töötatud meetodit, ja kasutavad seda nullpäeva rünnaku läbiviimiseks.

Niipea, kui tarkvaratootja haavatavusest teada saab, võib ta välja töötada paiga, mis muudab konkreetselt koodi vastutavat osa. Või avaldab see värskenduse, st oma programmi muudetud ja puhastatud versiooni. Niipea kui plaaster või värskendus on olemas, ei ole ärakasutamine enam tõhus, nullpäevaoht on ametlikult möödas.

Kuna aga paljud kasutajad ei pane plaastreid kohe peale, vaid alles mõnepäevase või nädalase viivituse järel, püsib haavatavusest tulenev oht veel mõnda aega.

Nullpäevarünnakud on ühed kõige ohtlikumad. Kuna seni, kuni haavatavus on tootjatele ja kasutajatele teadmata, ei võta nad mingeid ennetavaid kaitsemeetmeid. Ründajad võivad päevi, mõnikord nädalaid või kuid märkamatult uurida teiste inimeste arvutisüsteeme, hankida kõrgemaid õigusi, laadida alla konfidentsiaalseid andmeid või installida pahavara. Viirusetõrjevahendid on loodud selliste tegevuste tuvastamiseks. Sellegipoolest õnnestub ründajatel ikka ja jälle end nii hästi maskeerida, et nad jäävad mõnikord märkamatuks.

Lisalugemist: Parim viirusetõrjetarkvara Windowsi arvutitele

Ihaldatud salateave: auhinnad miljonist ja rohkemgi

Nullpäeva turvanõrkus on mustal turul kõrge väärtusega. Tumedas veebis pakutakse äsja tuvastatud ja veel parandamata turvaaugu eest Windowsis kuue- kuni seitsmekohalisi summasid. Kuid haavatavused ei huvita ainult kurjategijaid. Varem kasutasid salateenistused lünki ära ka selleks, et korraldada ründeid teiste riikide andmebaaside ja infrastruktuuri vastu.

Tuntuim näide on Stuxnet: Iraani tuumaprogrammi süsteemidesse imbus väidetavalt Iisraeli ja USA välja töötatud arvutiuss. Läbi mitmete senitundmatute turvaaukude Windowsis õnnestus sellel süsteemis juurduda. Seejärel manipuleeris see lõhustuva materjali tootmiseks mõeldud tsentrifuugide juhtimisega nii, et need olid lühikese aja pärast defektsed, kuid ei andnud veateadet.

Valitsused ja ettevõtted kasutavad nullpäeva turvaauke ka tööstusspionaažiks, st uute arenduste plaanide, ettevõtete andmete ja kontaktaadresside jaoks. Ja lõpuks kasutavad hacktivistid seda vahendit, et juhtida tähelepanu oma poliitilistele või sotsiaalsetele eesmärkidele.

Nullpäevavigade suure ohupotentsiaali ja nende avalikustamise eest makstavate suurte summade tõttu on mitmed suured tarkvarafirmad käivitanud veaprogrammid. Seda vearaha maksavad sellised tootjad nagu Microsoft oma operatsioonisüsteemides ja rakendustes äsja avastatud turvaaukude ja muude vigade eest. Hüvitised põhinevad enamasti vea raskusastmel ja ulatuvad kolmest kuni kuuekohalise numbrini.

tähelepanu: 5 kõige ohtlikumat WiFi-rünnakut ja kuidas nendega võidelda

Kuidas tuvastada nullpäeva rünnakuid

Pahavara otsimisel töötavad tänapäevased viirusetõrjeprogrammid mitte ainult viirusesignatuuridega, vaid ka heuristiliste meetodite ja tehisintellektiga. Tootjad koolitavad neid teadaoleva pahavara käitumismustritega, et oleks võimalik tuvastada uusi variante. See toimib aga vaid piiratud ulatuses, kuna nullpäeva rünnakutes kasutatakse alati erinevaid ründemeetodeid.

Ettevõtetes kasutatakse sageli käitumispõhiseid turvalahendusi. Sissetungituvastussüsteemid jälgivad logifaile ja süsteemiteavet, näiteks protsessori kasutamist, et tuvastada võrgus ja üksikutes arvutites silmatorkavad tegevused. Sel juhul saadavad nad hoiatusteate või saadavad administraatorile e-kirja. Sissetungi ennetamise süsteemid lähevad sammu kaugemale ja käivitavad automaatselt vastumeetmed, näiteks tulemüüri konfiguratsiooni muudatused. Sellised rakendused on aga väga kallid ja sobivad ainult ettevõtetele.

Kuidas kaitsta end nullpäeva rünnakute eest

Nullpäevarünnakud ei ole suunatud ainult ettevõtete vastu. Häkkerirühmad püüavad mõnikord meelitada erakasutajaid pahatahtlikele veebisaitidele e-posti teel laialt levinud andmepüügirünnakute kaudu või veenda neid installima nullpäevase rünnakuga tarkvara, mõnikord ka petturlikud Google'i reklaamid.

Saate end kaitsta mõne lihtsa meetodi abil:

• Installige paigad ja värskendused kohe, kui need ilmuvad. Windows teeb seda vaikimisi automaatselt, seega ei tohiks te midagi muuta. Kasutage selliseid tööriistu nagu Sumo Windowsi rakenduste jaoks saadaolevate värskenduste otsimiseks.
• Laadige tarkvara alla ainult usaldusväärsetest allikatest, näiteks tootja veebisaidilt.
• Installige ainult need programmid, mida tegelikult vajate. Mida rohkem on arvutis tarkvara, seda rohkem on võimalikke turvaauke.
• Kasutage tulemüüri. Windowsi tulemüür on vaikimisi sisse lülitatud ja seda ei tohiks deaktiveerida.
• Uuri tüüpilised andmepüügitrikid kasutavad kurjategijad.

See artikkel tõlgiti saksa keelest inglise keelde ja ilmus algselt saidil pcwelt.de.