الثغرة الأمنية التي لا أساس لها هي خلل أمني في البرامج أو الأجهزة غير معروف للبائع، ولا يوجد تصحيح متاح لها، مما يعني أن المهاجمين يمكنهم استغلالها قبل وجود أي إصلاح.
استُخدم مصطلح "ثغرة اليوم الصفر" لأول مرة في أواخر القرن العشرين، وكان يُستخدم في الأصل لوصف قرصنة البرامج، وليس ثغراتها الأمنية. وكان يُستخدم في البداية لوصف البرامج التي تم اختراقها وتوزيعها في نفس يوم إصدارها الرسمي (ثغرة اليوم الصفر). لاحقًا، تحوّل استخدامه إلى مجال الأمن السيبراني (في أوائل عام 2000)، وبدأ يُستخدم لوصف الثغرات الأمنية التي لم تكن معروفة لموردي البرامج ولم تتوفر لها أي تحديثات. وأصبح مصطلح "ثغرة اليوم الصفر" شائعًا في أوساط الأمن السيبراني. في الوقت نفسه، بدأ المهاجمون باستغلال هذه الثغرات (استغلال ثغرة اليوم الصفر) قبل أن يتمكن الموردون من الاستجابة.
معنى ثغرات اليوم الصفر #
يشير هذا المصطلح إلى الثغرات الأمنية في البرامج أو الأجهزة. ومن أبرز سماته أن البائعين أو المطورين لا يدركونها. فمصطلح "ثغرة اليوم الصفر" يعني أن المطورين لم يُمنحوا أي فرصة لمعالجة هذه الثغرات وتصحيحها قبل أن تصبح ثغرة معروفة ويتم استغلالها.
تُعدّ هذه الأنواع من الثغرات الأمنية خطيرة للغاية، إذ يُمكن للمهاجمين استغلالها قبل اتخاذ أي إجراءات وقائية. وقد يؤدي استغلال ثغرات اليوم الصفر إلى الوصول غير المصرح به، أو اختراق البيانات، أو تعطيل الأنظمة. كما يُمكن استغلال هذه الثغرات لنشر برامج ضارة غير معروفة عبر حزم برامج خارجية، بما في ذلك المكتبات مفتوحة المصدر والتبعيات. ويستغل المهاجمون هذه الثغرات غير المُعالجة لزرع برامج ضارة تبقى خفية حتى تُلحق أضرارًا جسيمة.
ما الذي يسبب ثغرة أمنية من نوع "يوم الصفر"؟ #
تنشأ هذه الثغرات الأمنية في الغالب من أخطاء برمجية، أو إهمال في التصميم، أو سوء تكوين، مما يُنشئ نقاط دخول غير مقصودة في أنظمة البرمجيات أو الأجهزة. ولأن المطورين لا يدركون هذه العيوب، فإنها تبقى دون إصلاح، مما يجعلها عرضة للاستغلال. ويمكن للمهاجمين والجهات الخبيثة القادرة على تحديد هذه الثغرات تطوير ثغرات أمنية غير معروفة، أو أساليب أو أدوات مُصممة خصيصًا لاستغلال هذه الثغرات لاختراق الأنظمة، أو سرقة البيانات، أو إحداث اضطرابات تشغيلية.
دورة الحياة المعتادة #
- اكتشاف: يقوم شخص ما بتحديد ثغرة أمنية. قد يكون باحثًا أمنيًا، أو مخترقًا أخلاقيًا، أو حتى جهة خبيثة ترغب في استغلالها.
- استغلالإذا اكتشف مُهاجمٌ ثغرةً أمنية، فبإمكانه استغلالها فورًا عن طريق حقن برمجيات خبيثة في برامج شائعة الاستخدام تابعة لجهات خارجية. تُتيح هذه الطريقة شنّ هجمات على سلسلة التوريد، مما يسمح للبرمجيات الخبيثة بالانتشار إلى مؤسسات متعددة قبل اكتشافها. كما قد يستخدمها المهاجمون للوصول غير المصرح به إلى البيانات، أو اختراق الأنظمة، أو إنشاء أبواب خلفية في البرامج.
- تنويه: عند اكتشاف الثغرة الأمنية، يحق للفرد الإفصاح عنها. فإذا كان الاكتشاف من قبل شخص ملتزم بأخلاقيات المهنة، فإنه عادةً ما يُبلغ البائع أو يُشارك في برامج الإفصاح المسؤول؛ أما إذا كان الاكتشاف من قبل جهة خبيثة، فقد يبيع المعلومات في السوق السوداء أو يستخدمها لتحقيق مكاسب شخصية.
- تطوير التصحيح: بمجرد أن يدرك المورّد وجود الثغرة الأمنية، يُعطي الأولوية لتطوير رقعة أو تحديث لمعالجة هذا الخلل. ويختلف الوقت اللازم لهذه العملية تبعًا لمدى تعقيد الثغرة الأمنية وبنية النظام.
- نشر: بعد اكتمال التطوير، يتم إصدار التحديث للمستخدمين. ويُعدّ النشر في الوقت المناسب أمراً بالغ الأهمية للتخفيف من مخاطر الاستغلال المحتملة.
خذ لحظة لقراءة عن أمثلة من العالم الحقيقي من نقاط الضعف Zero-Day وشاهد محادثتنا SafeDev على توسيع نطاق أمان التطبيقات.
استراتيجيات التخفيف الممكنة ضد استغلال ثغرة اليوم صفر #
إن منع استغلال ثغرة اليوم صفر أمر صعب (بسبب طبيعتها غير المعروفة أساسًا). ولهذا السبب، يمكن للمؤسسات تنفيذ بعض الاستراتيجيات للتخفيف من المخاطر المحتملة:
- تحديثات النظام العادية: تأكد من تحديث كافة الأنظمة والتطبيقات بانتظام وتضمينها لأحدث تصحيحات الأمان
- أنظمة كشف التسلل (IDS): نشر IDS لمراقبة حركة الشبكة بحثًا عن أنماط غير عادية قد تشير إلى محاولات استغلال الثغرات الأمنية غير المعروفة
- التحليل السلوكي: تأكد من استخدام حلول الأمان التي تحلل سلوك التطبيق الكشف عن الحالات الشاذة مؤشر على استغلال اليوم صفر
- تقسيم الشبكة: تقسيم الشبكة إلى أجزاء لاحتواء الخروقات المحتملة ومنع الحركة الجانبية للمهاجمين
- الكشف التلقائي عن التهديدات في التبعيات البرمجية: تطبيق الحلول الأمنية التي تقوم بتحليل حزم البرامج مفتوحة المصدر والتابعة لجهات خارجية بحثًا عن البرامج الضارة المخفية والشذوذ، مما يساعد في الكشف عن الثغرات الأمنية التي تُستخدم لنشر التعليمات البرمجية الضارة.
- تدريب المستخدم: تأكد من تثقيف موظفيك حول أفضل ممارسات الأمن السيبراني، بما في ذلك التعرف على محاولات التصيد وتجنب التنزيلات غير الموثوقة
دور الثغرات الأمنية غير المسبوقة في الأمن السيبراني #
لا تزال ثغرات اليوم الصفرية من أصعب المخاطر التي يجب الدفاع ضدها قبلcisلأن الفترة الفاصلة بين اكتشاف الثغرة الأمنية ونشر التحديث هي الفترة التي يعمل فيها كل من المهاجمين والمدافعين بأقل قدر من المعلومات. تتعامل المؤسسات التي تقلل من تعرضها لهذه الثغرة مع هذا الأمر باعتباره مشكلة اكتشاف مستمرة، وليس مجرد دورة تحديث لمرة واحدة: حيث تراقب السلوك الشاذ في التبعيات و pipelineالأمر أكثر أهمية من مجرد الرد بعد نشر CVE، لأنه بحلول ذلك الوقت قد تكون نافذة الاستغلال قد أغلقت بالفعل.
بالنسبة للمؤسسات التي تسعى إلى الحصول على حماية متقدمة ضد البرامج الضارة المخفية في برامج الجهات الخارجية، زيجيني نقدم حلاً للكشف عن التهديدات في الوقت الفعلي، يحدد السلوكيات الشاذة والثغرات الأمنية غير المعروفة. تضمن تقنيتنا الإنذار المبكر ضد البرامج الضارة المخفية في التبعيات مفتوحة المصدر، مما يقلل المخاطر قبل أن يتمكن المهاجمون من إلحاق الضرر. احصل على عرض تقديمي or تجربة مجانية اليوم!
الأسئلة الشائعة #
لا. الثغرة الأمنية غير المُعالجة هي الخلل نفسه الذي لم يُعالج. أما استغلال هذه الثغرة فهو الأسلوب أو الأداة التي يستخدمها المهاجم لاستغلالها. قد تبقى الثغرة الأمنية غير مكتشفة لفترة طويلة دون أن تُستغل.
لا يوجد جدول زمني محدد. يعتمد الأمر على سرعة إبلاغ المورّد، ومدى تعقيد الإصلاح، وما إذا تم الكشف عن الثغرة الأمنية بشكل مسؤول أم اكتشفها مهاجم أولاً. قد تتراوح فترة التعرض من أيام إلى شهور، وخلال هذه الفترة بأكملها يبقى النظام عرضة للخطر.
نعم، ولكن ليس من خلال المسح التقليدي القائم على التوقيع، لأنه بحكم التعريف لا يوجد توقيع حتى الآن. يعتمد الكشف على تحليل السلوك، والكشف عن الشذوذ في العلاقات بين العناصر. pipelineورصد أنماط النشاط غير العادية بدلاً من مطابقتها مع قائمة معروفة من التهديدات.
تتركز هجمات اليوم الصفر عادةً حيث يكون العائد المحتمل أعلى: في القطاعات المالية والحكومية والعامة، والرعاية الصحية، والبنية التحتية الحيوية. ومع ذلك، فإن تزايد هجمات سلسلة التوريد يعني أن أي مؤسسة تستخدم حزم برامج مفتوحة المصدر واسعة الانتشار أو CI/CD يمكن أن تتأثر الأدوات بشكل غير مباشر، حتى بدون أن تكون هدفاً مباشراً.
