Co to jest exploit dnia zerowego? Wyjaśniono najniebezpieczniejsze ataki bezpieczeństwa

W kodzie prawie każdego oprogramowania występują błędy (błędy) i luki w zabezpieczeniach. Im bardziej rozbudowany kod, tym jest ich więcej. Wiele z tych luk w zabezpieczeniach jest z czasem odkrywanych przez użytkowników, a nawet przez samego producenta, i łatanych za pomocą łatki lub kolejnej aktualizacji. Niektórzy jednak tak po raz pierwszy wyśledzony przez hakerów-kryminalistów którzy pierwsi zachowują tę wiedzę dla siebie. Następnie albo sami wykorzystują lukę w zabezpieczeniach, aby przedostać się do systemów innych osób, albo sprzedają swoje znalezisko, często za horrendalne sumy.

Co to jest wada dnia zerowego?

Takie nowo odkryte luki w zabezpieczeniach nazywane są zero dni, czasem także pisane 0-dni. Odnosi się to do czasu, jaki producent ma na zamknięcie luki. „Zero dni” oznacza, że ​​firma nie ma w ogóle czasu na opracowanie łatki i jej opublikowanie. Dzieje się tak dlatego, że hakerzy już aktywnie wykorzystują tę lukę. W tym celu wykorzystują exploita zero-day, czyli metodę opracowaną specjalnie dla tej luki, i wykorzystują ją do przeprowadzenia ataku zero-day.

Gdy tylko producent oprogramowania dowie się o luce, może opracować łatkę, która konkretnie zmieni odpowiedzialną część kodu. Albo publikuje aktualizację, czyli poprawioną i oczyszczoną wersję swojego programu. Gdy tylko pojawi się łatka lub aktualizacja, exploit przestanie być skuteczny, a zagrożenie zero-day oficjalnie minie.

Ponieważ jednak wielu użytkowników nie instaluje łat od razu, a jedynie z kilkudniowym lub tygodniowym opóźnieniem, zagrożenie stwarzane przez lukę pozostaje przez pewien czas.

Ataki dnia zerowego należą do najniebezpieczniejszych ze wszystkich. Ponieważ dopóki producenci i użytkownicy nie znają luki, nie podejmują oni żadnych zapobiegawczych środków ochronnych. Przez kilka dni, a czasem tygodni lub miesięcy napastnicy mogą niezauważenie przeszukiwać systemy komputerowe innych osób, uzyskiwać wyższe uprawnienia, pobierać poufne dane lub instalować złośliwe oprogramowanie. Narzędzia antywirusowe służą do wykrywania takich działań. Niemniej jednak atakującym raz po raz udaje się maskować tak dobrze, że czasami pozostają niewykryci.

Dalsza lektura: Najlepsze oprogramowanie antywirusowe dla komputerów z systemem Windows

Pożądane tajne informacje: nagrody w wysokości miliona i więcej

Luka w zabezpieczeniach typu zero-day ma dużą wartość na czarnym rynku. W ciemnej sieci oferowane są sześciocyfrowe sumy za nowo wykrytą i jeszcze nie załataną lukę w zabezpieczeniach systemu Windows. Jednak nie tylko przestępcy są zainteresowani lukami w zabezpieczeniach. W przeszłości tajne służby wykorzystywały luki również do przeprowadzania ataków na bazy danych i infrastrukturę innych państw.

Najbardziej znanym przykładem jest stuxnet: Robak komputerowy opracowany według doniesień przez Izrael i USA przedostał się do systemów irańskiego programu nuklearnego. Dzięki kilku nieznanym wcześniej lukom w zabezpieczeniach systemu Windows udało mu się zakorzenić w systemie. Następnie zmanipulował sterowanie wirówkami do produkcji materiału rozszczepialnego, tak że po krótkim czasie uległy one uszkodzeniu, ale nie wyświetlił komunikatu o błędzie.

Rządy i firmy wykorzystują luki dnia zerowego również do szpiegostwa przemysłowego, tj. w celu wykorzystania planów nowych inwestycji, danych firm i adresów kontaktowych. I wreszcie haktywiści również uciekają się do tego środka, aby zwrócić uwagę na swoje cele polityczne lub społeczne.

Ze względu na wysoki potencjał zagrożeń związanych z wadami typu zero-day i wysokie kwoty płacone za ich ujawnienie, kilka dużych producentów oprogramowania uruchomiło programy nagród za błędy. Ta „nagroda za błędy” jest płacona przez producentów takich jak Microsoft za nowo wykryte luki w zabezpieczeniach i inne błędy w ich systemach operacyjnych i aplikacjach. Nagrody zależą głównie od wagi błędu i wahają się od trzech do sześciu cyfr.

Uwaga: 5 najniebezpieczniejszych ataków na Wi-Fi i jak z nimi walczyć

Jak wykryć ataki dnia zerowego

W poszukiwaniu szkodliwego oprogramowania nowoczesne programy antywirusowe wykorzystują nie tylko sygnatury wirusów, ale także metody heurystyczne i sztuczną inteligencję. Producenci szkolą je w zakresie wzorców zachowań znanych szkodliwych programów, aby móc wykrywać nowe warianty. Działa to jednak tylko w ograniczonym zakresie, ponieważ exploity dnia zerowego zawsze wykorzystują różne metody ataku.

W firmach często stosowane są rozwiązania bezpieczeństwa oparte na zachowaniach. Systemy wykrywania włamań monitorują pliki dziennika i informacje o systemie, takie jak wykorzystanie procesora, w celu zidentyfikowania widocznych działań w sieci i na poszczególnych komputerach. W takim przypadku wysyłają komunikat ostrzegawczy lub wysyłają e-mail do administratora. Systemy zapobiegania włamaniom idą o krok dalej i automatycznie uruchamiają środki zaradcze, takie jak zmiany w konfiguracji zapory ogniowej. Jednak takie aplikacje są bardzo drogie i nadają się tylko dla firm.

Jak chronić się przed exploitami typu zero-day

Ataki typu zero-day nie są skierowane wyłącznie przeciwko firmom. Grupy hakerów próbują czasami zwabić prywatnych użytkowników do złośliwych witryn internetowych za pomocą szeroko rozpowszechnionych ataków phishingowych za pośrednictwem poczty elektronicznej lub przekonać ich do zainstalowania oprogramowania zawierającego exploity dnia zerowego, czasami za pośrednictwem oszukańcze reklamy Google.

Możesz się zabezpieczyć, stosując kilka prostych środków:

• Instaluj poprawki i aktualizacje, gdy tylko się pojawią. Windows domyślnie robi to automatycznie, więc nie powinieneś niczego zmieniać. Użyj narzędzi takich jak Sumo aby wyszukać dostępne aktualizacje aplikacji Windows.
• Pobieraj oprogramowanie wyłącznie z wiarygodnych źródeł, takich jak witryna producenta.
• Instaluj tylko te programy, których naprawdę potrzebujesz. Im więcej oprogramowania znajduje się na komputerze, tym więcej potencjalnych luk w zabezpieczeniach.
• Użyj zapory sieciowej. Zapora systemu Windows jest domyślnie włączona i nie należy jej dezaktywować.
• Dowiedzieć się o typowe sztuczki phishingowe wykorzystywane przez przestępców.

Ten artykuł został przetłumaczony z niemieckiego na angielski i pierwotnie ukazał się na pcwelt.de.