ቃሉ ለመጀመሪያ ጊዜ ጥቅም ላይ የዋለው በ20ኛው ክፍለ ዘመን መጨረሻ ላይ ሲሆን መጀመሪያ ላይ የሶፍትዌር ዝርፊያን የሚገልጸው ከሶፍትዌር ተጋላጭነቶች በተቃራኒ ነው። መጀመሪያ ላይ በይፋ ከተለቀቀበት ቀን (ዜሮ ቀናት) ጀምሮ የተሰነጠቀ እና የተከፋፈለ አዲስ የተለቀቀ ሶፍትዌርን ለመግለጽ ይውል ነበር። በኋላ ላይ ወደ ሳይበርሴር (በ2000 መጀመሪያ ላይ) ተሸጋግሮ ለሶፍትዌር አቅራቢዎች የማይታወቁ እና ምንም አይነት ጥገና ያልተደረገላቸው የደህንነት ተጋላጭነቶችን መግለጽ ጀመረ። “ዜሮ-ቀን ተጋላጭነት” የሚለው ሐረግ በሳይበርሴር ክበቦች ውስጥ በስፋት ታወቀ። ይህ በእንዲህ እንዳለ፣ አስጊ ተዋናዮች ሻጮች ምላሽ ከመስጠታቸው በፊት እነዚህን ተጋላጭነቶች (ዜሮ-ቀን ተጋላጭነት ብዝበዛዎች) መጠቀም ጀመሩ።
ፍቺ:
እንግዲህ፣ የዜሮ-ቀን ተጋላጭነት ምንድን ነው? #
ቃሉ በሶፍትዌር ወይም በሃርድዌር ላይ ያሉ የደህንነት ጉድለቶችን ያመለክታል። ከዋና ዋና ባህሪያቱ አንዱ ሻጮች ወይም ገንቢዎች ስለሱ አያውቁም ማለት ነው። “ዜሮ-ቀን” ማለት ገንቢዎች ተጋላጭነቶቹን ለመለየት እና ለማስተካከል ዜሮ ቀናት ነበራቸው ማለት ሲሆን ከዚያም ጥቅም ላይ መዋል አለባቸው። እነዚህ አይነት ተጋላጭነቶች በተለይ አደገኛ ናቸው ምክንያቱም ተንኮል አዘል ተዋናዮች ማንኛውንም የማስተካከያ እርምጃዎች ከመተገባቸው በፊት ሊጠቀሙባቸው ይችላሉ። የዜሮ-ቀን ተጋላጭነት ብዝበዛዎች (የጥቃት ዘዴ) ያልተፈቀደ መዳረሻ፣ የውሂብ ጥሰቶች ወይም የስርዓት መስተጓጎሎችን ሊያስከትሉ ይችላሉ። የዜሮ-ቀን ተጋላጭነቶች በሶስተኛ ወገን የሶፍትዌር ፓኬጆች፣ ክፍት ምንጭ ቤተ-መጻሕፍትን እና ጥገኝነቶችን ጨምሮ ያልታወቁ ማልዌርዎችን ለማሰራጨት ጥቅም ላይ ሊውሉ ይችላሉ። አጥቂዎች እነዚህን ያልተስተካከሉ ጉድለቶች ከፍተኛ ጉዳት እስኪደርስ ድረስ ሳይታወቅ የሚቀሩ ማልዌርን ለመክተት ይጠቀማሉ።
የዜሮ-ቀን ተጋላጭነቶች - እነሱን መረዳት ይፈልጋሉ? #
እነዚህ በዋናነት የሚከሰቱት በኮድ ስህተቶች፣ በዲዛይን ቁጥጥር ወይም በሶፍትዌር ወይም በሃርድዌር ስርዓቶች ውስጥ ያልተፈለጉ የመግቢያ ነጥቦችን የሚፈጥሩ የተሳሳቱ ውቅሮች ናቸው። ገንቢዎች እነዚህን ጉድለቶች ስለማያውቁ፣ ሳይስተካከሉ ይቀራሉ እና ለብዝበዛ ተጋላጭ ሊሆኑ ይችላሉ። እንደዚህ አይነት ተጋላጭነቶችን መለየት የሚችሉ አጥቂዎች እና ተንኮል አዘል ተዋናዮች የዜሮ ቀን የተጋላጭነት ብዝበዛዎችን ሊያዳብሩ ይችላሉ - እነዚህን ድክመቶች በመጠቀም ስርዓቶችን ሰርጎ ለመግባት፣ ውሂብን ለማውጣት ወይም የአሠራር መስተጓጎልን ሊያስከትሉ የሚችሉ የተወሰኑ ዘዴዎች ወይም መሳሪያዎች።
የተለመደው የህይወት ዑደት #
- ግኝት አንድ ግለሰብ ተጋላጭነትን ይለያል። የደህንነት ተመራማሪ፣ የሥነ ምግባር ጠላፊ ወይም ተንኮል አዘል ተዋናይ እንኳን ሊጠቀምበት የሚፈልግ ሊሆን ይችላል።
- በሌላዉ ጉልበት መጠቀም፦ ተጋላጭነቱ በተንኮል አዘል ተዋናይ ከተገኘ፣ ወዲያውኑ ይህንን ሊጠቀሙበት ይችላሉ በስፋት ጥቅም ላይ በሚውሉ የሶስተኛ ወገን የሶፍትዌር ፓኬጆች ውስጥ ማልዌር ማስገባትይህ ዘዴ የአቅርቦት ሰንሰለት ጥቃቶችን ያስችላል፣ ይህም ተንኮል አዘል ዌር ከመታወቁ በፊት ወደ ብዙ ድርጅቶች እንዲሰራጭ ያስችላል። አጥቂዎች ያልተፈቀደ የውሂብ መዳረሻ፣ የስርዓት ጥሰቶች ወይም የሶፍትዌር የኋላ በሮች ለማስጀመር ሊጠቀሙበት ይችላሉ።
- ይፋ ማድረግ: ግለሰቡ ሲገኝ ተጋላጭነቱን ይፋ ለማድረግ ሊመርጥ ይችላል። በሥነ ምግባር አግኚው ከተደረገ፣ እሱ/እሷ በተለምዶ ለሻጩ ወይም በኃላፊነት በተሞላ የይፋ ማድረጊያ ፕሮግራሞች በኩል ሪፖርት ያደርጋሉ፤ በተቃራኒው ግኝቱ በተንኮል አዘል ተዋናይ የተገኘ ከሆነ - መረጃውን በጨለማ ድር ላይ ሊሸጡ ወይም ለግል ጥቅም ሊጠቀሙበት ይችላሉ።
- የፓች ልማት፡ ሻጩ ስለ ተጋላጭነቱ ከተገነዘበ በኋላ፣ ጉድለቱን ለማስተካከል ጥገና ወይም ዝማኔ ለማዘጋጀት ቅድሚያ ይሰጣሉ። ለዚህ ሂደት የሚፈጀው ጊዜ እንደ ተጋላጭነቱ ውስብስብነት እና የስርዓቱ አርክቴክቸር ይለያያል።
- ማሰማራት ከልማት በኋላ፣ ፓቼው ለተጠቃሚዎች ይለቀቃል። ሊከሰቱ የሚችሉ የብዝበዛ ስጋቶችን ለመቀነስ ወቅታዊ ማሰማራት ወሳኝ ነው።
ስለሱ ለማንበብ አንድ ጊዜ ይውሰዱ የእውነተኛ ዓለም ምሳሌዎች ስለ ዜሮ-ቀን ተጋላጭነቶች እና የSafeDev ውይይቱን በ ላይ ይመልከቱ የመተግበሪያ ደህንነትን ማስፋት.
ሊሆኑ የሚችሉ የዜሮ-ቀን ተጋላጭነት ብዝበዛን ለመከላከል የሚያስችሉ የመቀነስ ስልቶች #
የዜሮ ቀን ተጋላጭነት መበዝበዝን መከላከል ፈታኝ ነው (በመሠረቱ የማይታወቅ ባህሪ ስላለው)። ለዚህም ድርጅቶች ሊከሰቱ የሚችሉ አደጋዎችን ለመቀነስ አንዳንድ ስልቶችን ተግባራዊ ማድረግ ይችላሉ፡
- መደበኛ የስርዓት ዝመናዎች፡ ሁሉም ስርዓቶች እና አፕሊኬሽኖች በየጊዜው መዘመናቸውን እና የቅርብ ጊዜ የደህንነት ጥገናዎችን ማካተትዎን ያረጋግጡ።
- የጣልቃ ማወቂያ ስርዓቶች (IDS)፦ የዜሮ ቀን የተጋላጭነት ብዝበዛ ሙከራዎችን ሊያመለክቱ የሚችሉ ያልተለመዱ ቅጦችን ለመከታተል የአውታረ መረብ ትራፊክን ለመከታተል IDS ን ያሰማሩ
- የባህሪ ትንተና፡- የመተግበሪያ ባህሪን የሚተነትኑ የደህንነት መፍትሄዎችን መጠቀምዎን ያረጋግጡ ያልተለመዱ ነገሮችን ለይ የዜሮ-ቀን ብዝበዛዎችን የሚያመለክት
- የአውታረ መረብ ክፍፍል፡ ሊሆኑ የሚችሉ ጥሰቶችን ለመከላከል እና በአጥቂዎች የጎን እንቅስቃሴን ለመከላከል አውታረ መረቡን ወደ ክፍሎች ይከፋፍሉት
- በሶፍትዌር ጥገኝነቶች ውስጥ በራስ-ሰር የስጋት ምርመራ፡ ተግባራዊ ማድረግ የደህንነት መፍትሔዎች የተደበቁ ማልዌር እና ያልተለመዱ ነገሮችን ለመለየት የሶስተኛ ወገን እና የክፍት ምንጭ ሶፍትዌር ፓኬጆችን የሚተነትኑ፣ ተንኮል አዘል ኮድ ለማሰራጨት የሚያገለግሉ የዜሮ ቀን ብዝበዛዎችን ለመለየት የሚረዱ።
- የተጠቃሚ ስልጠና የፊሺንግ ሙከራዎችን ማወቅ እና የማይታመኑ ውርዶችን ማስወገድን ጨምሮ ለሠራተኞችዎ ስለ የሳይበር ደህንነት ምርጥ ልምዶች ማስተማርዎን ያረጋግጡ።
በሳይበር ደህንነት ውስጥ የዜሮ-ቀን ተጋላጭነቶች ሚና #
አሁን የዜሮ ቀን ተጋላጭነት ምን እንደሆነ ካብራራሁ፣ በሳይበር ደህንነት ማህበረሰብ ውስጥ ጉልህ የሆነ ፈተናን እንደሚወክል ቀድሞውኑ ተረድተዋል። ያልተጠበቀ ባህሪያቸው እና በግኝት እና በጥገና ማሰማራት መካከል ያለው የመጋለጥ መስኮት ለአጥቂዎችም ሆነ ለተከላካዮች ጠቃሚ ሀብቶች ያደርጋቸዋል። የዜሮ ቀን ተጋላጭነቶችን ሜካኒካል መረዳት እና ቅድመ ጥንቃቄ የተሞላበት የመከላከያ እርምጃዎችን መተግበር ስርዓቶቻቸውን እና መረጃዎቻቸውን ከእነዚህ በቀላሉ የማይታዩ ስጋቶች ለመጠበቅ ለሚፈልጉ ድርጅቶች አስፈላጊ እርምጃዎች ናቸው።
በሶስተኛ ወገን ሶፍትዌር ውስጥ ከተደበቁ ማልዌርዎች የላቀ ጥበቃ ለሚፈልጉ ድርጅቶች፣ ዚጌኒ ያልተለመደ ባህሪን እና ሊሆኑ የሚችሉ የዜሮ-ቀን ብዝበዛዎችን የሚለይ የእውነተኛ ጊዜ የስጋት ማወቂያ መፍትሄ ይሰጣል። ቴክኖሎጂያችን በክፍት ምንጭ ጥገኝነቶች ውስጥ የተደበቁ ማልዌርዎችን አስቀድሞ ማስጠንቀቂያ ይሰጣል፣ ይህም አጥቂዎች ጉዳት ከማድረሳቸው በፊት አደጋዎችን ይቀንሳል። ቅንጭብ ማሳያ or ዛሬ ነጻ ሙከራ!
