بهره برداری روز صفر چیست؟ خطرناک ترین حملات امنیتی، توضیح داده شده است

تقریباً در همه نرم افزارها خطاها (باگ ها) و آسیب پذیری های امنیتی در کد وجود دارد. هر چه کد گسترده تر باشد، تعداد آنها بیشتر است. بسیاری از این نقص های امنیتی در طول زمان توسط کاربران یا حتی خود سازنده کشف می شوند و با یک پچ یا به روز رسانی بعدی وصل می شوند. با این حال، برخی هستند اولین بار توسط هکرهای جنایتکار ردیابی شد که ابتدا این دانش را برای خود نگه می دارند. سپس یا خودشان از حفره امنیتی برای نفوذ به سیستم دیگران استفاده می کنند، یا یافته های خود را اغلب به مبالغ هولناکی می فروشند.

نقص روز صفر چیست؟

چنین آسیب پذیری های امنیتی تازه کشف شده ای نامیده می شوند روز صفر، گاهی اوقات نیز املا می شود 0 روز. این به مدت زمانی اشاره دارد که سازنده باید شکاف را ببندد. "روز صفر" به این معنی است که شرکت اصلاً زمانی برای توسعه وصله و انتشار آن ندارد. این به این دلیل است که هکرها در حال حاضر به طور فعال از این آسیب پذیری سوء استفاده می کنند. برای انجام این کار، آنها از یک سوء استفاده روز صفر استفاده می کنند، یعنی روشی که مخصوص این آسیب پذیری توسعه یافته است و از آن برای انجام یک حمله روز صفر استفاده می کنند.

به محض اینکه سازنده نرم افزار از آسیب پذیری مطلع شود، می تواند وصله ای ایجاد کند که به طور خاص قسمت مسئول کد را تغییر می دهد. یا یک آپدیت یعنی نسخه اصلاح شده و پاک شده برنامه اش را منتشر می کند. به محض اینکه یک وصله یا یک به‌روزرسانی وجود داشته باشد، این اکسپلویت دیگر مؤثر نیست، تهدید روز صفر رسماً پایان یافته است.

با این حال، از آنجایی که بسیاری از کاربران وصله‌ها را بلافاصله اعمال نمی‌کنند، بلکه تنها پس از چند روز یا چند هفته تاخیر، خطر ناشی از آسیب‌پذیری برای مدتی باقی می‌ماند.

حملات روز صفر از جمله خطرناک ترین حملات هستند. زیرا تا زمانی که این آسیب‌پذیری برای تولیدکنندگان و کاربران ناشناخته باشد، هیچ اقدام محافظتی پیشگیرانه‌ای انجام نمی‌دهند. مهاجمان برای روزها، گاهی هفته‌ها یا ماه‌ها می‌توانند بدون توجه به سیستم‌های رایانه‌ای افراد دیگر پی ببرند، حقوق بالاتری به دست آورند، داده‌های محرمانه را دانلود کنند یا بدافزار نصب کنند. ابزارهای ضد ویروس برای شناسایی چنین فعالیت هایی طراحی شده اند. با این وجود، مهاجمان بارها و بارها موفق می شوند آنقدر خود را پنهان کنند که گاهی اوقات شناسایی نمی شوند.

بیشتر خواندن: بهترین نرم افزار آنتی ویروس برای رایانه های شخصی ویندوزی

اطلاعات مخفی ارزنده: جوایز یک میلیونی و بیشتر

آسیب‌پذیری امنیتی روز صفر ارزش بالایی در بازار سیاه دارد. مبالغ شش تا هفت رقمی در وب تاریک برای یک حفره امنیتی تازه شناسایی شده و هنوز اصلاح نشده در ویندوز ارائه می شود. اما این تنها مجرمان نیستند که به آسیب‌پذیری‌ها علاقه دارند. در گذشته، سرویس‌های مخفی نیز از این شکاف‌ها برای انجام حملات به پایگاه‌های اطلاعاتی و زیرساخت‌های سایر کشورها استفاده می‌کردند.

معروف ترین مثال این است استاکسنت: طبق گزارش ها، یک کرم کامپیوتری که توسط اسرائیل و آمریکا ساخته شده بود به سیستم های برنامه هسته ای ایران نفوذ کرد. از طریق چندین حفره امنیتی که قبلاً ناشناخته بود در ویندوز، موفق شد در سیستم ریشه کند. سپس کنترل سانتریفیوژها را برای تولید مواد شکافت پذیر دستکاری کرد به طوری که پس از مدت کوتاهی معیوب شدند اما پیغام خطایی صادر نکرد.

دولت‌ها و شرکت‌ها همچنین از آسیب‌پذیری‌های روز صفر برای جاسوسی صنعتی استفاده می‌کنند، یعنی از برنامه‌های توسعه‌های جدید، داده‌های شرکت و آدرس‌های تماس بهره می‌برند. و در نهایت، هکتیویست ها نیز برای جلب توجه به اهداف سیاسی یا اجتماعی خود به این وسیله متوسل می شوند.

با توجه به پتانسیل خطر بالای نقص‌های روز صفر و مبالغ بالایی که برای افشای آنها پرداخت می‌شود، چندین شرکت بزرگ نرم‌افزاری برنامه‌های پاداش باگ را راه‌اندازی کرده‌اند. این "پاداش برای اشکالات" توسط سازندگانی مانند مایکروسافت برای حفره های امنیتی تازه کشف شده و سایر اشکالات در سیستم عامل ها و برنامه های کاربردی آنها پرداخت می شود. جوایز بیشتر بر اساس شدت اشکال است و از سه تا شش رقم متغیر است.

توجه: 5 حمله خطرناک وای فای و نحوه مبارزه با آنها

نحوه تشخیص حملات روز صفر

هنگام جستجوی بدافزار، برنامه های آنتی ویروس مدرن نه تنها با امضای ویروس، بلکه با روش های اکتشافی و هوش مصنوعی نیز کار می کنند. سازندگان آنها را با الگوهای رفتاری بدافزارهای شناخته شده آموزش می دهند تا بتوانند انواع جدید را شناسایی کنند. با این حال، این فقط تا حد محدودی کار می کند، زیرا اکسپلویت های روز صفر همیشه از روش های مختلف حمله استفاده می کنند.

راه حل های امنیتی مبتنی بر رفتار اغلب در شرکت ها استفاده می شود. سیستم‌های تشخیص نفوذ، فایل‌های گزارش و اطلاعات سیستم مانند استفاده از CPU را برای شناسایی فعالیت‌های آشکار در یک شبکه و روی رایانه‌های فردی نظارت می‌کنند. در این صورت پیغام اخطار می دهند و یا برای مدیر ایمیل می فرستند. سیستم های جلوگیری از نفوذ یک گام فراتر رفته و به طور خودکار اقدامات متقابلی مانند تغییرات در پیکربندی فایروال را آغاز می کنند. با این حال، چنین برنامه هایی بسیار گران هستند و فقط برای مشاغل مناسب هستند.

چگونه از خود در برابر سوء استفاده های روز صفر محافظت کنید

حملات روز صفر فقط علیه شرکت ها انجام نمی شود. گروه‌های هکر گاهی اوقات سعی می‌کنند کاربران خصوصی را از طریق حملات فیشینگ گسترده از طریق پست الکترونیکی به وب‌سایت‌های مخرب فریب دهند یا آنها را متقاعد کنند که نرم‌افزاری با سوء استفاده‌های روز صفر نصب کنند. تبلیغات کلاهبرداری گوگل.

شما می توانید با چند اقدام ساده از خود محافظت کنید:

• وصله ها و به روز رسانی ها را به محض ظاهر شدن نصب کنید. ویندوز به طور پیش فرض این کار را به صورت خودکار انجام می دهد، بنابراین شما نباید چیزی را تغییر دهید. از ابزارهایی مانند سومو برای جستجوی به روز رسانی های موجود برای برنامه های ویندوز.
• نرم افزار را فقط از منابع معتبر مانند وب سایت سازنده دانلود کنید.
• فقط برنامه هایی را که واقعاً نیاز دارید نصب کنید. هر چه تعداد نرم افزارهای کامپیوتری بیشتر باشد، آسیب پذیری های احتمالی آن بیشتر می شود.
• از فایروال استفاده کنید. فایروال ویندوز به طور پیش فرض روشن است و نباید غیرفعال شود.
• در مورد اطلاعات کسب کنید ترفندهای معمولی فیشینگ مورد استفاده مجرمان

این مقاله از آلمانی به انگلیسی ترجمه شده و در اصل در pcwelt.de منتشر شده است.