Rashin lafiyar sifili shine matsalar tsaro a software ko hardware wanda mai siyarwa bai san shi ba, ba tare da wani faci ba, ma'ana maharan za su iya amfani da shi kafin a sami wani gyara.
An fara amfani da kalmar a ƙarshen ƙarni na 20, kuma da farko an bayyana satar manhaja, sabanin raunin manhaja. Da farko an yi amfani da ita don bayyana sabuwar manhaja da aka saki wadda aka fasa aka kuma rarraba a rana ɗaya (kwanaki sifili) da fitowarta a hukumance. Daga baya, ta koma ga tsaron yanar gizo (a farkon 2000) kuma ta fara bayyana raunin tsaro wanda masu sayar da manhaja ba su san shi ba kuma ba su da faci. Kalmar "rashin lafiyar sifili" ta shahara sosai a cikin da'irar tsaron yanar gizo. A halin yanzu, masu barazana sun fara amfani da waɗannan raunin (rashin lafiyar sifili) kafin masu siyarwa su iya mayar da martani.
Ma'anar raunin da ke cikin sifili #
Kalmar tana nufin kurakuran tsaro a cikin manhaja ko kayan aiki. Ɗaya daga cikin muhimman halayenta shine cewa masu siyarwa ko masu haɓakawa ba su san da hakan ba. "Zero-day" yana nufin cewa masu haɓakawa sun sami sifili kwanaki don magancewa da gyara raunin kafin su zama sananne rauni sannan a yi amfani da su.
Irin waɗannan raunin suna da haɗari musamman domin masu aikata laifuka za su iya amfani da su kafin a aiwatar da duk wani matakin rage su. Abubuwan da ke haifar da rauni na tsawon lokaci na iya haifar da shiga ba tare da izini ba, keta bayanai, ko katsewar tsarin. Haka kuma ana iya amfani da raunin na tsawon lokaci don rarraba malware da ba a sani ba ta hanyar fakitin software na ɓangare na uku, gami da ɗakunan karatu na tushen buɗewa da abubuwan da suka dogara da su. Masu kai hari suna amfani da waɗannan kurakuran da ba a gyara ba don saka malware wanda ba a gano shi ba har sai an yi babban lalacewa.
Me Ke Haifar da Rashin Lafiyar Zero-Day? #
Yawanci suna tasowa ne daga kurakuran lambar kwamfuta, ko kuma rashin tsari mai kyau wanda ke haifar da wuraren shiga da ba a yi niyya ba a cikin tsarin software ko hardware. Tunda masu haɓaka software ba su san waɗannan kurakuran ba, ba a gyara su ba kuma suna iya fuskantar barazanar amfani da su. Masu kai hari da masu aikata mugunta waɗanda suka iya gano irin waɗannan raunin na iya ƙirƙirar abubuwan da ba su da lahani na tsawon lokaci, takamaiman hanyoyi ko kayan aikin da aka tsara don amfani da waɗannan raunin don kutsa kai cikin tsarin, fitar da bayanai, ko haifar da katsewar aiki.
Tsarin Rayuwa na Yau da Kullum #
- Ganowa: Mutum yana gano rauni. Yana iya zama mai binciken tsaro, mai kutse a cikin ɗabi'a, ko ma mai aikata mugunta wanda ke son amfani da shi.
- amfani:Idan wani mai cutarwa ya gano raunin, za su iya amfani da shi nan take ta hanyar saka malware a cikin fakitin software na ɓangare na uku da ake amfani da su sosai. Wannan hanyar tana ba da damar kai hare-haren sarkar samar da kayayyaki, yana ba da damar malware ya bazu zuwa ƙungiyoyi da yawa kafin a gano shi. Masu kai hari kuma suna iya amfani da shi don fara samun damar bayanai ba tare da izini ba, keta tsarin, ko ƙofar baya ta software.
- ƙwaƙƙwafi: Da zarar an gano shi, mutum zai iya zaɓar ya bayyana raunin da ke tattare da shi. Idan mai binciken ɗabi'a ne ya yi shi, yawanci zai ba da rahotonsa ga mai siyarwa ko ta hanyar shirye-shiryen bayyana bayanai masu alhaki; idan, akasin haka, wani mai aikata mugunta ne ya gano shi, za su iya sayar da bayanan a yanar gizo mai duhu ko amfani da su don amfanin kansu.
- Ci gaban Faci: Da zarar mai siyarwa ya fahimci raunin, sai su ba da fifiko wajen ƙirƙirar faci ko sabuntawa don gyara lahani. Lokacin da ake buƙata don wannan tsari ya bambanta dangane da sarkakiyar raunin da kuma tsarin tsarin.
- Gudanarwa: Bayan haɓakawa, ana sakin facin ga masu amfani. Tsarin aiki akan lokaci yana da mahimmanci don rage haɗarin amfani da shi.
Ɗauki ɗan lokaci don karantawa game da Misalai na Hakikanin Duniya na raunin Zero-Day kuma ku kalli tattaunawar SafeDev ɗinmu akan Tsarin Tsaron Aikace-aikace.
Dabaru Masu Yiwuwa Don Rage Rauni Kan Amfani Da Rashin Lafiyar Da Ba Za Ta Iya Fama Da Shi Ba #
Rigakafin amfani da raunin da ba a saba gani ba a kowace rana yana da ƙalubale (saboda ba a san yanayinsa ba). Don haka, ƙungiyoyi za su iya aiwatar da wasu dabaru don rage haɗarin da ke tattare da su:
- Sabunta Tsarin Kullum: Tabbatar cewa ana sabunta dukkan tsarin da aikace-aikace akai-akai kuma suna haɗa da sabbin facin tsaro
- Tsarin Gano Kutse (IDS): Sanya IDS don sa ido kan zirga-zirgar hanyar sadarwa don wasu alamu marasa kyau waɗanda ka iya nuna yunƙurin amfani da rauni na tsawon lokaci ba tare da wata matsala ba
- Binciken Hali: Tabbatar kun yi amfani da mafita na tsaro waɗanda ke nazarin halayen aikace-aikace don gano anomalies alamar ayyukan da ba su da amfani a kowace rana
- Rarraba hanyar sadarwa: Raba hanyar sadarwa zuwa sassa daban-daban domin dakile yiwuwar keta haddi da kuma hana motsi a gefe daga maharan
- Gano Barazana ta atomatik a cikin Dogaro da Manhajoji: Aiwatarwa tsaro mafita waɗanda ke nazarin fakitin software na ɓangare na uku da na buɗe tushen don ɓoye malware da abubuwan da ba su dace ba, suna taimakawa wajen gano abubuwan da ba a yi amfani da su ba na sifili don yaɗa lambar ɓarna.
- Horon mai amfani: Tabbatar kun ilmantar da ma'aikatan ku game da mafi kyawun hanyoyin tsaro na yanar gizo, gami da gane yunƙurin leƙen asiri da kuma guje wa saukar da ba a amince da su ba.
Matsayin Rashin Lafiyar Zamani a Tsaron Yanar Gizo #
Rashin lafiyar Zero-day har yanzu yana ɗaya daga cikin mafi wahalar kariya daga pre-daycisely saboda taga tsakanin ganowa da tura faci shine inda maharan da masu kare suke aiki ba tare da ƙaramin bayani ba. Ƙungiyoyin da ke rage fallasa su suna ɗaukar wannan a matsayin matsalar ganowa mai ci gaba, ba zagayowar faci sau ɗaya ba: lura da halayen da ba su dace ba a cikin dogaro da pipelineYana da mahimmanci fiye da mayar da martani bayan an buga CVE, tunda a lokacin taga amfani da shi wataƙila ta riga ta rufe.
Ga ƙungiyoyin da ke neman kariya daga malware da aka ɓoye a cikin software na ɓangare na uku, Xygeni yana ba da mafita ta gano barazanar a ainihin lokaci wanda ke gano halaye marasa kyau da yuwuwar cin zarafi na rana ɗaya. Fasaharmu tana tabbatar da gargaɗi da wuri game da ɓoye malware a cikin dogaro da tushen buɗaɗɗe, yana rage haɗari kafin masu kai hari su iya haifar da lahani. !Sami demo or Gwaji Kyauta A Yau!
FAQ #
A'a. Lalacewar sifili ita ce lalacewar da ba a gyara ba. Lalacewar sifili ita ce hanya ta musamman ko kayan aikin da maharin ke amfani da ita don cin gajiyar wannan lalacewar. Lalacewar na iya wanzuwa kuma maharan ba za su iya gano ta ba na dogon lokaci ba tare da an yi amfani da ita ba.
Babu wani takamaiman lokaci. Ya dogara da yadda aka sanar da mai siyarwa da sauri, yadda gyaran yake da sarkakiya, da kuma ko an bayyana raunin da ya faru da kyau ko kuma an gano shi da farko ta hanyar maharin. Tagar fallasa na iya ɗaukar kwanaki zuwa watanni, kuma a tsawon wannan lokacin tsarin yana cikin haɗari.
Eh, kodayake ba ta hanyar na'urar daukar hoto ta gargajiya ba, tunda bisa ga ma'anar babu sa hannu da ake da shi tukuna. Ganowa ya dogara ne akan nazarin halaye, gano abubuwan da ba su dace ba a cikin abubuwan da suka dogara da su da kuma pipelines, da kuma sa ido kan yanayin ayyuka marasa kyau maimakon daidaitawa da jerin barazanar da aka sani.
Hare-haren da ba su da amfani na tsawon lokaci suna mayar da hankali ne a duk inda ake da sakamako mafi girma: kuɗi, gwamnati da ɓangaren gwamnati, kiwon lafiya, da muhimman kayayyakin more rayuwa. Duk da haka, ƙaruwar hare-haren sarkar samar da kayayyaki na nufin kowace ƙungiya da ke amfani da fakitin buɗaɗɗen tushe ko CI/CD Ana iya shafar kayan aiki kai tsaye, koda ba tare da an kai hari kai tsaye ba.
