Kaj je izkoriščanje ničelnega dne? Najnevarnejši varnostni napadi, razloženo

V kodi skoraj vse programske opreme so napake (hrošči) in varnostne ranljivosti. Obširnejša ko je koda, več jih je. Številne od teh varnostnih napak sčasoma odkrijejo uporabniki ali celo sam proizvajalec in jih popravi s popravkom ali naslednjo posodobitvijo. Nekateri pa so prvi izsledili kriminalni hekerji ki to znanje najprej zadržijo zase. Nato bodisi sami uporabijo varnostno luknjo, da vdrejo v sisteme drugih ljudi, ali pa prodajo svoje najdbe, pogosto za grozljive vsote.

Kaj je napaka ničelnega dne?

Takšne na novo odkrite varnostne ranljivosti imenujemo nič dni, včasih tudi črkovano 0 dni. To se nanaša na čas, ki ga mora proizvajalec zapolniti. »Nič dni« pomeni, da podjetje sploh nima časa za razvoj popravka in njegovo objavo. To je zato, ker hekerji že aktivno izkoriščajo ranljivost. Za to uporabijo zero-day exploit, torej metodo, ki je bila posebej razvita za to ranljivost, in z njo izvedejo zero-day napad.

Takoj ko proizvajalec programske opreme izve za ranljivost, lahko razvije popravek, ki posebej spremeni odgovorni del kode. Ali pa objavi posodobitev, torej popravljeno in očiščeno različico svojega programa. Takoj ko obstaja popravek ali posodobitev, izkoriščanje ni več učinkovito, grožnja ničelnega dne je uradno končana.

Ker pa mnogi uporabniki popravkov ne namestijo takoj, ampak šele po nekajdnevni ali tedenski zamudi, nevarnost, ki jo predstavlja ranljivost, še nekaj časa ostane.

Napadi ničelnega dne so med najnevarnejšimi. Ker dokler ranljivost proizvajalcem in uporabnikom ni znana, ti ne izvajajo nobenih preventivnih zaščitnih ukrepov. Dneve, včasih tedne ali mesece lahko napadalci neopazno brskajo po računalniških sistemih drugih ljudi, pridobijo višje pravice, prenesejo zaupne podatke ali namestijo zlonamerno programsko opremo. Protivirusna orodja so zasnovana za odkrivanje takšnih dejavnosti. Kljub temu se napadalcem vedno znova uspe tako dobro zamaskirati, da včasih ostanejo neodkriti.

Nadaljnje branje: Najboljša protivirusna programska oprema za računalnike z operacijskim sistemom Windows

Zaželeni tajni podatki: Nagrade v višini milijona in več

Varnostna ranljivost ničelnega dne ima visoko vrednost na črnem trgu. Na temnem spletu se ponujajo šest- do sedemmestne vsote za na novo odkrito in še ne zakrpano varnostno luknjo v sistemu Windows. A ranljivosti ne zanimajo le kriminalcev. V preteklosti so tajne službe vrzeli izkoriščale tudi za izvajanje napadov na baze podatkov in infrastrukturo drugih držav.

Najbolj znan primer je Stuxnet: Računalniški črv, ki naj bi ga razvili Izrael in ZDA, je bil infiltriran v sisteme iranskega jedrskega programa. Skozi nekaj prej neznanih varnostnih lukenj v sistemu Windows se mu je uspelo ukoreniniti v sistemu. Nato je manipuliral s krmiljenjem centrifug za proizvodnjo cepljivega materiala, tako da so bile po kratkem času okvarjene, ni pa izdalo sporočila o napaki.

Vlade in podjetja uporabljajo tudi ranljivosti ničelnega dne za industrijsko vohunjenje, tj. za pridobivanje načrtov za nov razvoj, podatke podjetij in kontaktne naslove. In končno, haktivisti se poslužujejo tudi tega sredstva, da bi opozorili na svoje politične ali družbene cilje.

Zaradi velikega potenciala nevarnosti zero-day napak in visokih zneskov, plačanih za njihovo razkritje, je več velikih podjetij programske opreme uvedlo programe za nagrado za napake. To "nagrado za hrošče" proizvajalci, kot je Microsoft, plačajo za na novo odkrite varnostne luknje in druge hrošče v svojih operacijskih sistemih in aplikacijah. Nagrade večinoma temeljijo na resnosti hrošča in se gibljejo med tri- do šestmestno številko.

Pozor: 5 najnevarnejših napadov na Wi-Fi in kako se z njimi spopasti

Kako odkriti napade ničelnega dne

Pri iskanju zlonamerne programske opreme sodobni protivirusni programi ne delujejo le z virusnimi podpisi, ampak tudi s hevrističnimi metodami in umetno inteligenco. Proizvajalci jih učijo z vedenjskimi vzorci znane zlonamerne programske opreme, da bi lahko odkrili nove različice. Vendar to deluje le v omejenem obsegu, saj izkoriščanja ničelnega dne vedno uporabljajo različne metode napada.

V podjetjih se pogosto uporabljajo varnostne rešitve, ki temeljijo na vedenju. Sistemi za zaznavanje vdorov spremljajo dnevniške datoteke in sistemske informacije, kot je uporaba procesorja, da prepoznajo vidne dejavnosti v omrežju in na posameznih računalnikih. V tem primeru izdajo opozorilo ali pošljejo e-pošto skrbniku. Sistemi za preprečevanje vdorov gredo še korak dlje in samodejno sprožijo protiukrepe, kot so spremembe konfiguracije požarnega zidu. Vendar so takšne aplikacije zelo drage in primerne samo za podjetja.

Kako se zaščititi pred zero-day podvigi

Napadi ničelnega dne niso usmerjeni samo proti podjetjem. Hekerske skupine včasih tudi poskušajo zvabiti zasebne uporabnike na zlonamerna spletna mesta prek široko razširjenih lažnih napadov po e-pošti ali jih prepričati, da namestijo programsko opremo z zero-day exploiti, včasih prek goljufivi Googlovi oglasi.

Zaščitite se lahko z nekaj preprostimi ukrepi:

• Namestite popravke in posodobitve takoj, ko se pojavijo. Windows to naredi samodejno privzeto, zato ne smete ničesar spreminjati. Uporabite orodja, kot je Sumo za iskanje razpoložljivih posodobitev za aplikacije Windows.
• Programsko opremo prenašajte samo iz zaupanja vrednih virov, kot je spletno mesto proizvajalca.
• Namestite samo tiste programe, ki jih dejansko potrebujete. Več kot je programske opreme v računalniku, več je možnih ranljivosti.
• Uporabite požarni zid. Požarni zid Windows je privzeto vklopljen in ga ne smete deaktivirati.
• Poizvej o tipični lažni triki ki jih uporabljajo zločinci.

Ta članek je bil preveden iz nemščine v angleščino in se je prvotno pojavil na pcwelt.de.