Hugtakið var fyrst notað seint á 20. öld og lýsti upphaflega hugbúnaðarsjóræningjum, öfugt við hugbúnaðargalla. Það var upphaflega notað til að lýsa nýútgefnum hugbúnaði sem hafði verið brotinn og dreift sama dag (núll dagar) og hann var opinberlega gefinn út. Síðar færðist það yfir í netöryggi (í byrjun árs 2000) og það byrjaði að lýsa öryggisgalla sem voru óþekktir hugbúnaðarframleiðendum og engar uppfærslur voru tiltækar. Hugtakið „núlldagsgæsluleysi“ varð almennt viðurkennt í netöryggishringjum. Á sama tíma fóru ógnaraðilar að nýta sér þessa veikleika (núlldagsgæsluleysi) áður en framleiðendur gátu brugðist við.
Skilgreining:
Svo, hvað er núlldags öryggisgalla? #
Hugtakið vísar til öryggisgalla í hugbúnaði eða vélbúnaði. Eitt af mikilvægustu einkennum þess er að framleiðendur eða forritarar eru ekki meðvitaðir um það. „Núlldagsgalla“ þýðir að forritarar hafa í raun núll daga til að taka á og lagfæra veikleikana áður en þeir verða þekktir og síðan nýttir. Þess konar veikleikar eru sérstaklega hættulegir þar sem illgjarnir aðilar geta nýtt sér þá áður en hægt er að grípa til nokkurra mótvægisaðgerða. Núlldagsgallanýting (árásaraðferðin) getur leitt til hugsanlegs óheimils aðgangs, gagnaleka eða kerfistruflana. Einnig er hægt að nýta núlldagsgalla til að dreifa óþekktum spilliforritum í gegnum hugbúnaðarpakka frá þriðja aðila, þar á meðal opinn hugbúnaðarsöfn og ósjálfstæði. Árásarmenn nota þessa óuppfærðu galla til að fella inn spilliforrit sem eru ógreind þar til verulegur skaði hefur orðið.
Núlldagsöryggisbrestir – Viltu skilja þá? #
Þau stafa aðallega af kóðunarvillum, hönnunargalla eða rangstillingum sem skapa óviljandi aðgangsleiðir innan hugbúnaðar- eða vélbúnaðarkerfa. Þar sem forritarar eru ekki meðvitaðir um þessa galla, eru þeir óuppfærðir og geta verið viðkvæmir fyrir misnotkun. Árásarmenn og illgjarnir aðilar sem geta greint slíka veikleika geta þróað núlldagsárásir á veikleika - sérstakar aðferðir eða verkfæri sem eru hönnuð til að nýta sér þessa veikleika til að komast inn í kerfi, stela gögnum eða valda rekstrartruflunum.
Venjulegur líftími #
- Uppgötvun: Einstaklingur greinir veikleika. Það getur verið öryggisrannsakandi, siðferðisþrjótur eða jafnvel illgjarn aðili sem vill nýta sér hann.
- NýtingEf illgjarn aðili uppgötvar veikleikann getur hann nýtt sér hann strax með því að að sprauta spilliforritum inn í víða notaða hugbúnaðarpakka þriðja aðilaÞessi aðferð gerir kleift að ráðast á framboðskeðjuna, sem gerir spilliforritum kleift að dreifast til margra fyrirtækja áður en það er greint. Árásarmenn geta einnig notað hana til að hefja óheimilan aðgang að gögnum, kerfisbrot eða bakdyr í hugbúnaði.
- Birting: Þegar varnarleysið uppgötvast getur einstaklingurinn valið að upplýsa um það. Ef það er gert af siðferðislega uppgötvandi einstaklingi mun hann/hún yfirleitt tilkynna það til söluaðila eða í gegnum ábyrga upplýsingagjöf; ef hins vegar uppgötvunin er gerð af illgjörnum aðila gæti viðkomandi selt upplýsingarnar á myrka vefnum eða notað þær í eigin þágu.
- Þróun uppfærslu: Þegar söluaðili verður var við veikleikann forgangsraðar hann þróun lagfæringar eða uppfærslu til að leiðrétta gallann. Tíminn sem þetta ferli tekur er breytilegur eftir flækjustigi veikleikans og arkitektúr kerfisins.
- Dreifing: Eftir þróun er uppfærslan gefin út til notenda. Tímabær innleiðing er mikilvæg til að draga úr hugsanlegri áhættu á misnotkun.
Gefðu þér smá stund til að lesa um Raunveruleg dæmi um núlldagsöryggi og horfðu á SafeDev fyrirlestur okkar á Stærð notkunaröryggis.
Mögulegar aðferðir til að draga úr áhrifum núlldags öryggisgalla #
Það er krefjandi að koma í veg fyrir núlldagsöryggisbrot (í grundvallaratriðum vegna óþekkts eðlis þess). Til þess geta fyrirtæki innleitt nokkrar aðferðir til að draga úr hugsanlegri áhættu:
- Reglulegar kerfisuppfærslur: Gakktu úr skugga um að öll kerfi og forrit séu uppfærð reglulega og að þau innihaldi nýjustu öryggisuppfærslurnar.
- Innbrotsgreiningarkerfi (IDS): Settu upp IDS til að fylgjast með netumferð í leit að óvenjulegum mynstrum sem gætu bent til tilrauna til að nýta sér núlldagsöryggisvarnargalla.
- Atferlisgreining: Gakktu úr skugga um að þú notir öryggislausnir sem greina hegðun forrita til að greina frávik sem bendir til núlldagsnýtingar
- Netskipti: Skiptu netinu í hluta til að innihalda hugsanleg brot og koma í veg fyrir hliðarhreyfingar árásarmanna.
- Sjálfvirk ógnargreining í hugbúnaðartengdum tengingum: Innleiða öryggislausnir sem greina hugbúnaðarpakka frá þriðja aðila og opnum hugbúnaði í leit að falinni spilliforritum og frávikum, og hjálpa til við að greina núlldagsnýtingar sem notaðar eru til að dreifa skaðlegum kóða.
- Notendaþjálfun: Gakktu úr skugga um að þú fræðir starfsmenn þína um bestu starfsvenjur í netöryggi, þar á meðal að bera kennsl á phishing-tilraunir og forðast óáreiðanlegar niðurhalsupplýsingar.
Hlutverk núlldagsvarnarleysis í netöryggi #
Nú þegar þú hefur útskýrt hvað núlldagsvarnargalla er, skilur þú nú þegar að hann er veruleg áskorun í netöryggissamfélaginu. Ófyrirsjáanlegt eðli þeirra og tímabil milli uppgötvunar og dreifingar uppfærslu gera þá að verðmætum eignum fyrir bæði árásarmenn og varnaraðila. Að skilja virkni núlldagsvarnargalla og innleiða fyrirbyggjandi varnaraðgerðir eru nauðsynleg skref fyrir fyrirtæki sem stefna að því að vernda kerfi sín og gögn gegn þessum tortryggnu ógnum.
Fyrir fyrirtæki sem leita að háþróaðri vörn gegn spilliforritum sem eru falin í hugbúnaði þriðja aðila, Xygeni býður upp á rauntíma lausn til að greina ógnir sem greinir óeðlilega hegðun og hugsanlega núlldagsnýtingar. Tækni okkar tryggir snemmbúna viðvörun gegn falinni spilliforritum í opnum hugbúnaðartengdum kerfum, sem dregur úr áhættu áður en árásarmenn geta valdið skaða. Fáðu Demo or Ókeypis prufuáskrift í dag!
