የዜሮ ቀን ተጋላጭነት ማለት ሻጩ የማይታወቅ የሶፍትዌር ወይም የሃርድዌር የደህንነት ጉድለት ሲሆን ምንም አይነት ጥገና የማይገኝበት ነው፣ ይህም ማለት አጥቂዎች ምንም አይነት ጥገና ከመደረጉ በፊት ሊጠቀሙበት ይችላሉ ማለት ነው።
ቃሉ ለመጀመሪያ ጊዜ ጥቅም ላይ የዋለው በ20ኛው ክፍለ ዘመን መጨረሻ ላይ ሲሆን መጀመሪያ ላይ የሶፍትዌር ዝርፊያን የሚገልጸው ከሶፍትዌር ተጋላጭነቶች በተቃራኒ ነው። መጀመሪያ ላይ በይፋ ከተለቀቀበት ቀን (ዜሮ ቀናት) ጀምሮ የተሰነጠቀ እና የተከፋፈለ አዲስ የተለቀቀ ሶፍትዌርን ለመግለጽ ይውል ነበር። በኋላ ላይ ወደ ሳይበርሴር (በ2000 መጀመሪያ ላይ) ተሸጋግሮ ለሶፍትዌር አቅራቢዎች የማይታወቁ እና ምንም አይነት ጥገና ያልተደረገላቸው የደህንነት ተጋላጭነቶችን መግለጽ ጀመረ። “ዜሮ-ቀን ተጋላጭነት” የሚለው ሐረግ በሳይበርሴር ክበቦች ውስጥ በስፋት ታወቀ። ይህ በእንዲህ እንዳለ፣ አስጊ ተዋናዮች ሻጮች ምላሽ ከመስጠታቸው በፊት እነዚህን ተጋላጭነቶች (ዜሮ-ቀን ተጋላጭነት ብዝበዛዎች) መጠቀም ጀመሩ።
የዜሮ-ቀን ተጋላጭነቶች ትርጉም #
ቃሉ በሶፍትዌር ወይም በሃርድዌር ላይ ያሉ የደህንነት ጉድለቶችን ያመለክታል። ከዋና ዋና ባህሪያቱ አንዱ ሻጮቹ ወይም ገንቢዎች ስለሱ አያውቁም የሚለው ነው። “ዜሮ-ቀን” ማለት ገንቢዎች ተጋላጭነቶቹን ለመለየት እና ለመጠገን ዜሮ ቀናት ነበሯቸው ማለት ነው፣ ይህም ተጋላጭነቶቹ የሚታወቁ ተጋላጭነቶች ከመሆናቸው እና ከዚያም ጥቅም ላይ ከመዋላቸው በፊት።
እነዚህ አይነት ተጋላጭነቶች በተለይ አደገኛ ናቸው ምክንያቱም ተንኮል አዘል ተዋናዮች ማንኛውንም የማስተካከያ እርምጃዎች ከመተገባቸው በፊት ሊጠቀሙባቸው ስለሚችሉ። የዜሮ ቀን ተጋላጭነት ወደ ያልተፈቀደ መዳረሻ፣ የውሂብ ጥሰቶች ወይም የስርዓት መስተጓጎል ሊያመራ ይችላል። የዜሮ ቀን ተጋላጭነቶች እንዲሁም ያልታወቁ ማልዌርዎችን በሶስተኛ ወገን የሶፍትዌር ፓኬጆች፣ ክፍት ምንጭ ቤተ-መጻሕፍትን እና ጥገኝነቶችን ጨምሮ ለማሰራጨት ጥቅም ላይ ሊውሉ ይችላሉ። አጥቂዎች እነዚህን ያልተስተካከሉ ጉድለቶች ከፍተኛ ጉዳት እስኪደርስ ድረስ ሳይታወቅ የሚቀር ማልዌር ለመክተት ይጠቀማሉ።
የዜሮ-ቀን ተጋላጭነትን የሚያመጣው ምንድን ነው? #
እነዚህ በዋናነት የሚከሰቱት በኮድ ስህተቶች፣ በዲዛይን ቁጥጥር ወይም በሶፍትዌር ወይም በሃርድዌር ስርዓቶች ውስጥ ያልተፈለጉ የመግቢያ ነጥቦችን የሚፈጥሩ የተሳሳቱ ውቅሮች ናቸው። ገንቢዎች እነዚህን ጉድለቶች ስለማያውቁ፣ ሳይስተካከሉ ይቀራሉ እና ለብዝበዛ ተጋላጭ ሊሆኑ ይችላሉ። እንደዚህ አይነት ተጋላጭነቶችን መለየት የሚችሉ አጥቂዎች እና ተንኮል አዘል ተዋናዮች እነዚህን ድክመቶች በመጠቀም ስርዓቶችን ሰርጎ ለመግባት፣ ውሂብ ለማውጣት ወይም የአሠራር መስተጓጎልን ሊያስከትሉ የሚችሉ የዜሮ ቀን የተጋላጭነት ብዝበዛዎችን፣ የተወሰኑ ዘዴዎችን ወይም መሳሪያዎችን ሊያዳብሩ ይችላሉ።
የተለመደው የህይወት ዑደት #
- ግኝት አንድ ግለሰብ ተጋላጭነትን ይለያል። የደህንነት ተመራማሪ፣ የሥነ ምግባር ጠላፊ ወይም እንዲያውም እሱን ለመጠቀም የሚፈልግ ተንኮል አዘል ተዋናይ ሊሆን ይችላል።
- በሌላዉ ጉልበት መጠቀምተጋላጭነቱ በተንኮል አዘል ተዋናዮች ከተገኘ፣ ተንኮል አዘል ዌርን በስፋት ጥቅም ላይ በሚውሉ የሶስተኛ ወገን የሶፍትዌር ፓኬጆች ውስጥ በማስገባት ወዲያውኑ ሊጠቀሙበት ይችላሉ። ይህ ዘዴ የአቅርቦት ሰንሰለት ጥቃቶችን ያስችላል፣ ይህም ተንኮል አዘል ዌር ከመታወቁ በፊት ወደ ብዙ ድርጅቶች እንዲሰራጭ ያስችላል። አጥቂዎች ያልተፈቀደ የውሂብ መዳረሻ፣ የስርዓት ጥሰቶች ወይም የሶፍትዌር የኋላ በሮች ለማስጀመር ሊጠቀሙበት ይችላሉ።
- ይፋ ማድረግ: ግለሰቡ ሲገኝ ተጋላጭነቱን ይፋ ለማድረግ ሊመርጥ ይችላል። በሥነ ምግባር አግኚው ከተደረገ፣ በተለምዶ ለሻጩ ወይም ኃላፊነት በተሞላበት የይፋ ማድረጊያ ፕሮግራሞች በኩል ሪፖርት ያደርጋሉ፤ በተቃራኒው፣ ግኝቱ በተንኮል አዘል ተዋናይ ከተደረገ፣ መረጃውን በጨለማ ድር ላይ ሊሸጡት ወይም ለግል ጥቅም ሊጠቀሙበት ይችላሉ።
- የፓች ልማት፡ ሻጩ ስለ ተጋላጭነቱ ከተገነዘበ በኋላ፣ ጉድለቱን ለማስተካከል ጥገና ወይም ዝመና ለማዘጋጀት ቅድሚያ ይሰጣሉ። ለዚህ ሂደት የሚፈጀው ጊዜ እንደ ተጋላጭነቱ ውስብስብነት እና የስርዓቱ አርክቴክቸር ይለያያል።
- ማሰማራት ከግንባታው በኋላ፣ ፓቼው ለተጠቃሚዎች ይለቀቃል። ሊከሰቱ የሚችሉ የብዝበዛ ስጋቶችን ለመቀነስ ወቅታዊ ማሰማራት ወሳኝ ነው።
ስለሱ ለማንበብ አንድ ጊዜ ይውሰዱ የእውነተኛ ዓለም ምሳሌዎች ስለ ዜሮ-ቀን ተጋላጭነቶች እና የSafeDev ውይይቱን በ ላይ ይመልከቱ የመተግበሪያ ደህንነትን ማስፋት.
ሊሆኑ የሚችሉ የዜሮ-ቀን ተጋላጭነት ብዝበዛን ለመከላከል የሚያስችሉ የመቀነስ ስልቶች #
የዜሮ ቀን ተጋላጭነት መበዝበዝን መከላከል ፈታኝ ነው (በመሠረቱ የማይታወቅ ባህሪ ስላለው)። ለዚህም ድርጅቶች ሊከሰቱ የሚችሉ አደጋዎችን ለመቀነስ አንዳንድ ስልቶችን ተግባራዊ ማድረግ ይችላሉ፡
- መደበኛ የስርዓት ዝመናዎች፡ ሁሉም ስርዓቶች እና አፕሊኬሽኖች በየጊዜው መዘመናቸውን እና የቅርብ ጊዜ የደህንነት ጥገናዎችን ማካተትዎን ያረጋግጡ።
- የጣልቃ ማወቂያ ስርዓቶች (IDS)፦ የዜሮ ቀን የተጋላጭነት ብዝበዛ ሙከራዎችን ሊያመለክቱ የሚችሉ ያልተለመዱ ቅጦችን ለመከታተል የአውታረ መረብ ትራፊክን ለመከታተል IDS ን ያሰማሩ
- የባህሪ ትንተና፡- የመተግበሪያ ባህሪን የሚተነትኑ የደህንነት መፍትሄዎችን መጠቀምዎን ያረጋግጡ ያልተለመዱ ነገሮችን ለይ የዜሮ-ቀን ብዝበዛዎችን የሚያመለክት
- የአውታረ መረብ ክፍፍል፡ ሊሆኑ የሚችሉ ጥሰቶችን ለመከላከል እና በአጥቂዎች የጎን እንቅስቃሴን ለመከላከል አውታረ መረቡን ወደ ክፍሎች ይከፋፍሉት
- በሶፍትዌር ጥገኝነቶች ውስጥ በራስ-ሰር የስጋት ምርመራ፡ ተግባራዊ ማድረግ የደህንነት መፍትሔዎች የተደበቁ ማልዌር እና ያልተለመዱ ነገሮችን ለመለየት የሶስተኛ ወገን እና የክፍት ምንጭ ሶፍትዌር ፓኬጆችን የሚተነትኑ፣ ተንኮል አዘል ኮድ ለማሰራጨት የሚያገለግሉ የዜሮ ቀን ብዝበዛዎችን ለመለየት የሚረዱ።
- የተጠቃሚ ስልጠና የፊሺንግ ሙከራዎችን ማወቅ እና የማይታመኑ ውርዶችን ማስወገድን ጨምሮ ለሠራተኞችዎ ስለ የሳይበር ደህንነት ምርጥ ልምዶች ማስተማርዎን ያረጋግጡ።
በሳይበር ደህንነት ውስጥ የዜሮ-ቀን ተጋላጭነቶች ሚና #
የዜሮ-ቀን ተጋላጭነቶች ከቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ቅድመ-ሁኔታ ለመከላከል በጣም ከባድ ከሆኑ አደጋዎች አንዱ ሆነው ይቀጥላሉ።cisምክንያቱም በግኝት እና በፓች ማሰማራት መካከል ያለው መስኮት አጥቂዎችም ሆኑ ተከላካዮች በትንሹ መረጃ የሚሰሩበት ቦታ ነው። ተጋላጭነታቸውን የሚቀንሱ ድርጅቶች ይህንን እንደ ቀጣይነት ያለው የመለየት ችግር አድርገው ይመለከቱታል፣ የአንድ ጊዜ የፓች ዑደት አይደለም፡- በጥገኝነት እና pipelineየ CVE ህትመት ከተደረገ በኋላ ምላሽ ከመስጠት የበለጠ አስፈላጊ ነው፣ ምክንያቱም በዚያን ጊዜ የብዝበዛ መስኮቱ ቀድሞውኑ ተዘግቶ ሊሆን ይችላል።
በሶስተኛ ወገን ሶፍትዌር ውስጥ ከተደበቁ ማልዌርዎች የላቀ ጥበቃ ለሚፈልጉ ድርጅቶች፣ ዚጌኒ ያልተለመደ ባህሪን እና ሊሆኑ የሚችሉ የዜሮ-ቀን ብዝበዛዎችን የሚለይ የእውነተኛ ጊዜ የስጋት ማወቂያ መፍትሄ ይሰጣል። ቴክኖሎጂያችን በክፍት ምንጭ ጥገኝነቶች ውስጥ የተደበቁ ማልዌርዎችን አስቀድሞ ማስጠንቀቂያ ይሰጣል፣ አጥቂዎች ጉዳት ከማድረሳቸው በፊት አደጋዎችን ይቀንሳል። ! ያግኙ ቅንጭብ ማሳያ or ዛሬ ነጻ ሙከራ!
በየጥ #
አይ። የዜሮ-ቀን ተጋላጭነት ያልተስተካከለው ጉድለት ራሱ ነው። የዜሮ-ቀን ጥቃት አንድ አጥቂ ያንን ጉድለት ለመጠቀም የሚጠቀምበት ልዩ ዘዴ ወይም መሳሪያ ነው። ተጋላጭነት ሊኖር እና በአጥቂዎች ለረጅም ጊዜ ሳይታወቅ ሊቆይ ይችላል፣ ምንም ጥቅም ሳያገኝ።
የተወሰነ የጊዜ ሰሌዳ የለም። ሻጩ ምን ያህል በፍጥነት እንደሚያውቅ፣ ጥገናው ምን ያህል ውስብስብ እንደሆነ እና ተጋላጭነቱ በኃላፊነት መገለጡ ወይም በአጥቂ መጀመሪያ መታወቁ ላይ የተመሠረተ ነው። የተጋላጭነት መስኮቱ ከቀናት እስከ ወራት ሊቆይ ይችላል፣ እና በዚያ ጊዜ ሁሉ ስርዓቱ አደጋ ላይ ይቆያል።
አዎ፣ ምንም እንኳን በባህላዊ ፊርማ ላይ የተመሠረተ ቅኝት ባይሆንም፣ በፍቺ እስካሁን ፊርማ ስለሌለ። ምርመራ የሚወሰነው በባህሪ ትንተና፣ በጥገኛዎች ውስጥ ያልተለመዱ ነገሮችን ለይቶ ማወቅ እና pipelineዎች፣ እና ከታወቁ የማስፈራሪያ ዝርዝሮች ጋር ከማዛመድ ይልቅ ያልተለመዱ የእንቅስቃሴ ቅጦችን መከታተል።
የዜሮ-ቀን ጥቃቶች ከፍተኛ ውጤት በሚያስገኙባቸው ቦታዎች ላይ ያተኩራሉ፤ እነሱም የፋይናንስ፣ የመንግስት እና የመንግስት ዘርፍ፣ የጤና አጠባበቅ እና ወሳኝ መሠረተ ልማት ናቸው። ይህ እንዳለ ሆኖ፣ የአቅርቦት ሰንሰለት ጥቃቶች መጨመር ማለት በስፋት ተቀባይነት ያላቸውን ክፍት ምንጭ ፓኬጆችን ወይም ሌሎች ድርጅቶችን የሚጠቀም ማንኛውም ድርጅት ማለት ነው። CI/CD የመሳሪያ መሳሪያዎች ቀጥተኛ ኢላማ ባይሆኑም በተዘዋዋሪ ሊጎዱ ይችላሉ።
