Hvad er en Zero-Day udnyttelse, og hvordan kan du beskytte dig selv?

Teknologien skriver konstant om nye og farlige "nul-dag" -udnyttelser. Men hvad er det nøjagtigt at udnytte, hvad der gør det så farligt, og - vigtigst af alt - hvordan kan du beskytte dig selv?

Nul-dag angreb sker, når de onde gutter kommer foran de gode fyre, angriber os med sårbarheder, vi aldrig engang vidste eksisterede. Det er hvad der sker, når vi ikke har haft tid til at forberede vores forsvar.

Softwaren er sårbar

Software er ikke perfekt. Den browser, du læser dette ind - uanset om det er Chrome, Firefox, Internet Explorer eller noget andet - er garanteret at have fejl i det. Et sådant komplekst software er skrevet af mennesker og har problemer, vi bare ikke ved om endnu. Mange af disse fejl er ikke meget farlige - måske forårsager de en webstedsfejl eller din browser til at gå ned. Men nogle fejl er sikkerhedshuller. En angriber, der kender til fejlen, kan udarbejde en udnyttelse, der bruger fejlen i softwaren for at få adgang til dit system.

Selvfølgelig er noget software mere sårbart end andre. For eksempel har Java haft en uendelig strøm af sårbarheder, der gør det muligt for websteder, der bruger Java-plugin'en, at undslippe Java-sandkassen og have fuld adgang til din maskine. Udnytter, der klare at kompromittere Google Chrome's sandboxingsteknologi, har været meget mere sjældne, selvom endda Chrome har haft nul dage.

Ansvarlig Disclosure

Nogle gange opdages en sårbarhed af de gode fyre. Enten opdager udvikleren sårbarheden selv eller "hvide hat" hackere opdager sårbarheden og afslører det ansvarligt, måske gennem noget som Pwn2Own eller Googles Chrome bug bounty program, som belønner hackere til at opdage sårbarheder og afsløre dem ansvarligt. Udvikleren retter fejlen og frigiver en patch til den.

Ondsindede mennesker kan senere forsøge at udnytte sårbarheden, efter at den er blevet afsløret og patcheret, men folk har haft tid til at forberede sig.

Nogle mennesker lapper ikke deres software rettidigt, så disse angreb kan stadig være farlige. Men hvis et angreb målretter et stykke software ved hjælp af kendt sårbarhed, at der allerede er en patch til rådighed, er det ikke et "nul-dags" angreb.

Zero-Day Attacks

Nogle gange opdages en sårbarhed af de onde. De mennesker, der opdager sårbarheden, kan sælge det til andre mennesker og organisationer, der søger efter udnyttelser (dette er stor forretning - det er ikke bare teenagere i kældre, der forsøger at rodne med dig længere, det er organiseret kriminalitet i aktion) eller bruge det selv. Sårbarheden har måske allerede været kendt af bygherren, men udvikleren har muligvis ikke kunnet rette den i tide.

I dette tilfælde har hverken udvikleren eller brugerne af softwaren advarsel om, at deres software er sårbar. Folk lærer kun, at softwaren er sårbar, når den allerede bliver angrebet, ofte ved at undersøge angrebet og lære, hvad bug det udnytter.

Dette er et nul-dags angreb - det betyder, at udviklere har haft nul dage til at håndtere problemet, før det allerede udnyttes i naturen. De dårlige har imidlertid vidst om det i lang tid nok til at udforme en udnyttelse og begynde at angribe. Softwaren forbliver sårbar over for angreb, indtil en patch frigives og anvendes af brugere, hvilket kan tage flere dage.

Sådan beskytter du dig selv

Nul dage er skræmmende, fordi vi ikke har nogen forudgående meddelelse om dem. Vi kan ikke forhindre nul-dag angreb ved at holde vores software patched. Per definition er der ingen patches til rådighed for et nul-dags angreb.

Så hvad kan vi gøre for at beskytte os mod nul-daglige udnyttelser?

Undgå sårbar software: Vi ved ikke helt sikkert, at der i fremtiden vil være en anden nul-dags sårbarhed i Java, men Java's lange historie med nul-dag-angreb betyder, at der sandsynligvis vil være. (Faktisk er Java i øjeblikket sårbar over for flere nul-dagsangreb, der endnu ikke er patched.) Afinstaller Java (eller deaktiver plug-in'en, hvis du har brug for Java installeret), og du er mindre i fare for nul-dag angreb . Adobes PDF-læser og Flash Player har også historisk haft en hel del nul-dag-angreb, selvom de er forbedret for nylig.
Reducer dit angrebsoverflade: Jo mindre software du har sårbar over for nul-dag-angreb, desto bedre. Derfor er det godt at afinstallere browser plug-ins, som du ikke bruger, og undgå at have unødvendig server software udsat direkte til internettet. Selvom serversoftwaren er fuldstændig patched, kan et nul-dags angreb eventuelt ske.
Kør et Antivirus: Antivirusser kan hjælpe mod nul-dag angreb. Et angreb, der forsøger at installere malware på din computer, kan finde malwareinstallationen, der er fremvist af antivirusprogrammet. Et antivirusens heuristics (som registrerer mistænkelig udseende) kan også blokere et nul-dags angreb. Antivirusser kan derefter opdateres til beskyttelse mod nulpunktsangrebet hurtigere end en patch er tilgængelig for den sårbare software selv. Derfor er det smart at bruge et antivirusprogram på Windows, uanset hvor forsigtigt du er.
Hold din software opdateret: Opdatering af din software regelmæssigt beskytter dig ikke mod nul-dage, men det sikrer, at du har rettelsen hurtigst muligt efter frigivelsen. Det er også derfor, at det er vigtigt at reducere din angrebsoverflade og slippe af med potentielt sårbar software, du ikke bruger - det er mindre software, du skal sikre, opdateres..

Vi har forklaret, hvad en nul dag udnytter er, men hvad er en permanent og upatchet sikkerhedssårbarhed kendt som? Se om du kan finde ud af svaret på vores Geek Trivia-sektion!