Что такое эксплойт нулевого дня? Объяснение самых опасных атак на безопасность

В коде практически всего программного обеспечения имеются ошибки (баги) и уязвимости безопасности. Чем обширнее код, тем их больше. Многие из этих недостатков безопасности со временем обнаруживаются пользователями или даже самим производителем и устраняются с помощью исправления или следующего обновления. Некоторые, однако, впервые выслежен преступными хакерами которые сначала держат это знание при себе. Затем они либо сами используют дыру в безопасности для проникновения в системы других людей, либо продают свою находку, часто за ужасающие суммы.

Что такое дефект нулевого дня?

Такие вновь обнаруженные уязвимости безопасности называются нулевые дни, иногда также пишется 0 день. Это относится к количеству времени, которое есть у производителя, чтобы закрыть пробел. «Нулевые дни» означает, что у компании вообще нет времени на разработку патча и его публикацию. Это связано с тем, что хакеры уже активно эксплуатируют уязвимость. Для этого они используют эксплойт нулевого дня, то есть метод, специально разработанный для этой уязвимости, и используют его для проведения атаки нулевого дня.

Как только производитель ПО узнает об уязвимости, он может разработать патч, специально изменяющий ответственную часть кода. Или публикует обновление, т.е. исправленную и подчищенную версию своей программы. Как только выходит патч или обновление, эксплойт перестает действовать, угроза нулевого дня официально устранена.

Однако, поскольку многие пользователи не устанавливают исправления сразу, а лишь спустя несколько дней или недель, опасность, которую представляет уязвимость, сохраняется на некоторое время.

Атаки нулевого дня являются одними из самых опасных. Потому что пока уязвимость неизвестна производителям и пользователям, они не принимают никаких превентивных защитных мер. В течение дней, иногда недель или месяцев, злоумышленники могут незаметно разведывать компьютерные системы других людей, получать более высокие права, загружать конфиденциальные данные или устанавливать вредоносное ПО. Антивирусные инструменты предназначены для обнаружения подобных действий. Тем не менее злоумышленникам раз за разом удается настолько хорошо замаскироваться, что иногда они остаются незамеченными.

Дополнительная литература: Лучшее антивирусное программное обеспечение для ПК с Windows

Заветная секретная информация: Призы в миллион и больше

Уязвимость нулевого дня имеет высокую ценность на черном рынке. В темной сети предлагаются шести-семизначные суммы за недавно обнаруженную и еще не исправленную дыру в безопасности Windows. Но в уязвимостях заинтересованы не только преступники. В прошлом спецслужбы также использовали бреши для проведения атак на базы данных и инфраструктуру других государств.

Самым известным примером является Stuxnet: Компьютерный червь, предположительно разработанный Израилем и США, был внедрен в системы иранской ядерной программы. Через несколько ранее неизвестных дыр в безопасности Windows ему удалось внедриться в систему. Затем он манипулировал управлением центрифугами для производства делящегося материала так, что через короткое время они вышли из строя, но не выдал сообщения об ошибке.

Правительства и компании также используют уязвимости нулевого дня для промышленного шпионажа, то есть для доступа к планам новых разработок, данным компаний и контактным адресам. И, наконец, к этому средству прибегают и хактивисты, чтобы привлечь внимание к своим политическим или социальным целям.

Из-за высокой потенциальной опасности ошибок нулевого дня и высоких сумм, выплачиваемых за их раскрытие, несколько крупных компаний-разработчиков программного обеспечения запустили программы вознаграждения за ошибки. Эту «награду за ошибки» платят такие производители, как Microsoft, за недавно обнаруженные дыры в безопасности и другие ошибки в их операционных системах и приложениях. Награды в основном зависят от серьезности ошибки и варьируются от трех до шести цифр.

Внимание: 5 самых опасных атак на Wi-Fi и как с ними бороться

Как обнаружить атаки нулевого дня

При поиске вредоносного ПО современные антивирусные программы работают не только с сигнатурами вирусов, но также с помощью эвристических методов и искусственного интеллекта. Производители обучают их моделям поведения известных вредоносных программ, чтобы иметь возможность обнаруживать новые варианты. Однако это работает лишь в ограниченной степени, поскольку эксплойты нулевого дня всегда используют разные методы атаки.

Решения безопасности на основе поведения часто используются в компаниях. Системы обнаружения вторжений отслеживают файлы журналов и системную информацию, такую ​​как загрузка ЦП, для выявления заметных действий в сети и на отдельных компьютерах. В этом случае они выдают предупреждающее сообщение или отправляют администратору электронное письмо. Системы предотвращения вторжений идут еще дальше и автоматически инициируют контрмеры, такие как изменения в конфигурации брандмауэра. Однако такие приложения очень дороги и подходят только для бизнеса.

Как защитить себя от эксплойтов нулевого дня

Атаки нулевого дня направлены не только против компаний. Хакерские группы иногда также пытаются заманить частных пользователей на вредоносные веб-сайты с помощью широко распространенных фишинговых атак по электронной почте или убедить их установить программное обеспечение с помощью эксплойтов нулевого дня, иногда с помощью мошенническая реклама Google.

Обезопасить себя можно с помощью нескольких простых мер:

• Устанавливайте патчи и обновления по мере их появления. Windows делает это автоматически по умолчанию, поэтому вам не следует ничего менять. Используйте такие инструменты, как Сумо для поиска доступных обновлений для приложений Windows.
• Загружайте программное обеспечение только из надежных источников, таких как веб-сайт производителя.
• Устанавливайте только те программы, которые вам действительно нужны. Чем больше программного обеспечения на компьютере, тем больше потенциальных уязвимостей.
• Используйте брандмауэр. Брандмауэр Windows включен по умолчанию, и его не следует отключать.
• Узнайте о типичные фишинговые уловки используется преступниками.

Эта статья была переведена с немецкого на английский и изначально опубликована на сайте pcwelt.de.