Hva er en nulldagers utnyttelse? De farligste sikkerhetsangrepene, forklart

Det er feil (bugs) og sikkerhetssårbarheter i koden til nesten all programvare. Jo mer omfattende koden er, jo flere er det. Mange av disse sikkerhetsfeilene oppdages over tid av brukere eller til og med av produsenten selv og kobles til med en oppdatering eller neste oppdatering. Noen er det imidlertid først sporet opp av kriminelle hackere som først holder denne kunnskapen for seg selv. De bruker da enten sikkerhetshullet selv til å trenge inn i andres systemer, eller så selger de funnet, ofte for grufulle summer.

Hva er en null dag feil?

Slike nyoppdagede sikkerhetssårbarheter kalles null dager, noen ganger også stavet 0-dag. Dette refererer til hvor lang tid produsenten har på å lukke gapet. "Null dager" betyr at selskapet ikke har tid i det hele tatt til å utvikle en patch og publisere den. Dette er fordi hackerne allerede aktivt utnytter sårbarheten. For å gjøre det bruker de en zero-day exploit, altså en metode spesielt utviklet for denne sårbarheten, og bruker den til å utføre et zero-day angrep.

Så snart programvareprodusenten får vite om sårbarheten, kan den utvikle en patch som spesifikt endrer den ansvarlige delen av koden. Eller den publiserer en oppdatering, altså en revidert og ryddet versjon av programmet hans. Så snart en oppdatering eller en oppdatering eksisterer, er utnyttelsen ikke lenger effektiv, nulldagstrusselen er offisielt over.

Men siden mange brukere ikke bruker patcher umiddelbart, men bare etter noen dagers eller ukers forsinkelse, forblir faren som utgjøres av sårbarheten en stund.

Zero-day angrep er blant de farligste av alle. For så lenge sårbarheten er ukjent for produsenter og brukere, tar de ingen forebyggende beskyttelsestiltak. I dager, noen ganger uker eller måneder kan angriperne speide ut andres datasystemer ubemerket, oppnå høyere rettigheter, laste ned konfidensiell data eller installere skadelig programvare. Antivirusverktøy er utviklet for å oppdage slike aktiviteter. Likevel lykkes angripere gang på gang med å skjule seg så godt at de noen ganger forblir uoppdaget.

Videre lesning: Den beste antivirusprogramvaren for Windows-PCer

Ettertraktet hemmelig informasjon: Premier på en million og mer

En null-dagers sikkerhetssårbarhet har en høy verdi på det svarte markedet. Seks- til syvsifrede summer tilbys på det mørke nettet for et nylig oppdaget og ennå ikke rettet sikkerhetshull i Windows. Men det er ikke bare kriminelle som er interessert i sårbarhetene. Tidligere har hemmelige tjenester også utnyttet hullene til å utføre angrep på databaser og infrastruktur i andre stater.

Det mest kjente eksemplet er Stuxnet: En dataorm som angivelig er utviklet av Israel og USA ble infiltrert i systemene til det iranske atomprogrammet. Gjennom flere tidligere ukjente sikkerhetshull i Windows klarte den å slå rot i systemet. Den manipulerte deretter styringen av sentrifuger for produksjon av spaltbart materiale slik at de var defekte etter kort tid, men ga ingen feilmelding.

Myndigheter og selskaper bruker også nulldagssårbarheter for industrispionasje, det vil si å benytte seg av planer for nye utbygginger, bedriftsdata og kontaktadresser. Og til slutt, hacktivister tyr også til dette middelet for å trekke oppmerksomhet til sine politiske eller sosiale mål.

På grunn av det høye farepotensialet for nulldagers feil og de høye summene som ble betalt for avsløringen av dem, har flere store programvareselskaper lansert bug-bounty-programmer. Denne "premien for feil" betales av produsenter som Microsoft for nylig oppdagede sikkerhetshull og andre feil i deres operativsystemer og applikasjoner. Dusørene er for det meste basert på alvorlighetsgraden av feilen og varierer fra tre til seks sifre.

Oppmerksomhet: De 5 farligste Wi-Fi-angrepene, og hvordan du bekjemper dem

Hvordan oppdage zero-day angrep

Når du søker etter skadelig programvare, fungerer moderne antivirusprogrammer ikke bare med virussignaturer, men også med heuristiske metoder og kunstig intelligens. Produsentene trener dem med atferdsmønstrene til kjent malware for å kunne oppdage nye varianter. Dette fungerer imidlertid bare i begrenset grad, da nulldagers utnyttelser alltid bruker forskjellige angrepsmetoder.

Atferdsbaserte sikkerhetsløsninger brukes ofte i bedrifter. Inntrengningsdeteksjonssystemer overvåker loggfiler og systeminformasjon som CPU-bruk for å identifisere iøynefallende aktiviteter i et nettverk og på individuelle datamaskiner. I dette tilfellet sender de en advarsel eller sender en e-post til administratoren. Inntrengningsforebyggende systemer går ett skritt videre og utløser automatisk mottiltak som endringer i brannmurkonfigurasjonen. Imidlertid er slike applikasjoner svært kostbare og kun egnet for bedrifter.

Slik beskytter du deg mot nulldagers utnyttelser

Zero-day angrep er ikke bare rettet mot selskaper. Hackergrupper prøver noen ganger også å lokke private brukere til ondsinnede nettsteder via vidt distribuerte phishing-angrep via e-post, eller å overtale dem til å installere programvare med nulldagers utnyttelser, noen ganger via lure Google-annonser.

Du kan beskytte deg selv med noen få enkle tiltak:

• Installer patcher og oppdateringer så snart de vises. Windows gjør dette automatisk som standard, så du bør ikke endre noe. Bruk verktøy som Sumo for å søke etter tilgjengelige oppdateringer for Windows-applikasjoner.
• Last kun ned programvare fra pålitelige kilder som produsentens nettsted.
• Installer bare de programmene du faktisk trenger. Jo mer programvare det er på datamaskinen, jo flere potensielle sårbarheter er det.
• Bruk en brannmur. Windows-brannmuren er slått på som standard og bør ikke deaktiveres.
• Finne ut om typiske phishing-triks brukt av kriminelle.

Denne artikkelen ble oversatt fra tysk til engelsk og dukket opprinnelig opp på pcwelt.de.