Vad är en zero day exploit? De farligaste säkerhetsattacker, förklaras

Det finns fel (buggar) och säkerhetsbrister i koden för nästan all programvara. Ju mer omfattande koden är, desto fler finns det. Många av dessa säkerhetsbrister upptäcks med tiden av användare eller till och med av tillverkaren själv och kopplas till en patch eller nästa uppdatering. Vissa är det dock först spåras upp av kriminella hackare som först håller denna kunskap för sig själva. De använder sedan själva säkerhetshålet för att penetrera andras system, eller så säljer de sitt fynd, ofta för fruktansvärda summor.

Vad är ett nolldagsfel?

Sådana nyupptäckta säkerhetssårbarheter kallas noll dagar, ibland också stavat 0-dagars. Detta hänvisar till hur lång tid tillverkaren har på sig att stänga gapet. "Zero days" betyder att företaget inte har tid alls att utveckla en patch och publicera den. Detta beror på att hackarna redan aktivt utnyttjar sårbarheten. För att göra det använder de en zero-day exploit, det vill säga en metod speciellt utvecklad för denna sårbarhet, och använder den för att utföra en zero-day attack.

Så fort mjukvarutillverkaren får veta om sårbarheten kan den utveckla en patch som specifikt ändrar den ansvariga delen av koden. Eller så publicerar den en uppdatering, det vill säga en reviderad och rensad version av hans program. Så fort det finns en patch eller en uppdatering är exploateringen inte längre effektiv, nolldagshotet är officiellt över.

Men eftersom många användare inte applicerar patchar omedelbart, utan först efter några dagars eller veckors fördröjning, kvarstår faran med sårbarheten ett tag.

Zero-day attacker är bland de farligaste av alla. För så länge sårbarheten är okänd för tillverkare och användare vidtar de inga förebyggande skyddsåtgärder. I dagar, ibland veckor eller månader kan angriparna spana ut andras datorsystem obemärkt, få högre rättigheter, ladda ner konfidentiell data eller installera skadlig programvara. Antivirusverktyg är utformade för att upptäcka sådana aktiviteter. Ändå lyckas angripare gång på gång dölja sig så väl att de ibland förblir oupptäckta.

Vidare läsning: Det bästa antivirusprogrammet för Windows-datorer

Eftertraktad hemlig information: Priser på en miljon och mer

En säkerhetssårbarhet med noll dagar har ett högt värde på den svarta marknaden. Sex- till sjusiffriga summor erbjuds på den mörka webben för ett nyupptäckt och ännu inte åtgärdat säkerhetshål i Windows. Men det är inte bara kriminella som intresserar sig för sårbarheterna. Tidigare har underrättelsetjänster också utnyttjat luckorna för att utföra attacker mot databaser och infrastruktur i andra stater.

Det mest kända exemplet är Stuxnet: En datormask som enligt uppgift utvecklats av Israel och USA infiltrerades i det iranska kärnkraftsprogrammets system. Genom flera tidigare okända säkerhetshål i Windows lyckades den slå rot i systemet. Man manipulerade sedan styrningen av centrifuger för framställning av klyvbart material så att de var defekta efter en kort tid, men gav inget felmeddelande.

Regeringar och företag använder också nolldagars sårbarheter för industrispionage, det vill säga för att utnyttja planer för nyutveckling, företagsdata och kontaktadresser. Och slutligen, hacktivister tar också till detta medel för att uppmärksamma sina politiska eller sociala mål.

På grund av den höga risken för nolldagarsbrister och de höga beloppen som betalats för avslöjandet av dem har flera stora mjukvaruföretag lanserat bugg-bounty-program. Denna "premie för buggar" betalas av tillverkare som Microsoft för nyupptäckta säkerhetshål och andra buggar i deras operativsystem och applikationer. Belöningarna är mestadels baserade på hur allvarlig buggen är och sträcker sig från tre till sex siffror.

Uppmärksamhet: De 5 farligaste Wi-Fi-attackerna och hur man bekämpar dem

Hur man upptäcker zero-day attacker

När man söker efter skadlig programvara fungerar moderna antivirusprogram inte bara med virussignaturer, utan också med heuristiska metoder och artificiell intelligens. Tillverkarna tränar dem med beteendemönster för känd skadlig programvara för att kunna upptäcka nya varianter. Detta fungerar dock bara i begränsad omfattning, eftersom zero-day exploits alltid använder olika attackmetoder.

Beteendebaserade säkerhetslösningar används ofta i företag. Intrångsdetekteringssystem övervakar loggfiler och systeminformation såsom CPU-användning för att identifiera iögonfallande aktiviteter inom ett nätverk och på enskilda datorer. I det här fallet utfärdar de ett varningsmeddelande eller skickar ett e-postmeddelande till administratören. System för förebyggande av intrång går ett steg längre och utlöser automatiskt motåtgärder som ändringar av brandväggskonfigurationen. Sådana applikationer är dock mycket dyra och endast lämpliga för företag.

Hur du skyddar dig från zero-day bedrifter

Zero-day attacker är inte bara riktade mot företag. Hackergrupper försöker ibland också locka privata användare till skadliga webbplatser via spridda nätfiskeattacker via e-post, eller att övertala dem att installera programvara med nolldagars utnyttjande, ibland via bluffiga Google-annonser.

Du kan skydda dig själv med några enkla åtgärder:

• Installera patchar och uppdateringar så snart de dyker upp. Windows gör detta automatiskt som standard, så du bör inte ändra något. Använd verktyg som Sumo för att söka efter tillgängliga uppdateringar för Windows-program.
• Ladda bara ned programvara från pålitliga källor som tillverkarens webbplats.
• Installera bara de program du faktiskt behöver. Ju mer programvara det finns på datorn, desto fler potentiella sårbarheter finns det.
• Använd en brandvägg. Windows-brandväggen är påslagen som standard och bör inte avaktiveras.
• Ta reda på om typiska phishing-trick används av brottslingar.

Den här artikeln översattes från tyska till engelska och publicerades ursprungligen på pcwelt.de.