តើ​ភាពងាយរងគ្រោះ​សូន្យថ្ងៃ (Zero-Day Vulnerability) ជាអ្វី?

ចំណុចខ្សោយ zero-day គឺជាចំណុចខ្សោយសុវត្ថិភាពនៅក្នុងកម្មវិធី ឬផ្នែករឹងដែលអ្នកលក់មិនស្គាល់ ដោយគ្មានបំណះដែលអាចប្រើបាន មានន័យថាអ្នកវាយប្រហារអាចកេងប្រវ័ញ្ចវាមុនពេលមានការជួសជុលណាមួយ។

ពាក្យនេះត្រូវបានប្រើជាលើកដំបូងនៅចុងសតវត្សរ៍ទី 20 ហើយដើមឡើយបានពិពណ៌នាអំពីការលួចចម្លងកម្មវិធី ផ្ទុយពីភាពងាយរងគ្រោះរបស់កម្មវិធី។ ដំបូងឡើយវាត្រូវបានប្រើដើម្បីពិពណ៌នាអំពីកម្មវិធីដែលទើបចេញថ្មី ដែលត្រូវបានបំបែក និងចែកចាយនៅថ្ងៃតែមួយ (ថ្ងៃសូន្យ) ជាមួយនឹងការចេញផ្សាយជាផ្លូវការរបស់វា។ ក្រោយមក វាបានផ្លាស់ប្តូរទៅរកសន្តិសុខតាមអ៊ីនធឺណិត (នៅដើមឆ្នាំ 2000) ហើយវាបានចាប់ផ្តើមពិពណ៌នាអំពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពដែលអ្នកលក់កម្មវិធីមិនស្គាល់ និងមិនមានបំណះ។ ឃ្លា "ភាពងាយរងគ្រោះថ្ងៃសូន្យ" ត្រូវបានទទួលស្គាល់យ៉ាងទូលំទូលាយនៅក្នុងរង្វង់សន្តិសុខតាមអ៊ីនធឺណិត។ ទន្ទឹមនឹងនេះ តួអង្គគំរាមកំហែងបានចាប់ផ្តើមកេងប្រវ័ញ្ចភាពងាយរងគ្រោះទាំងនេះ (ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះថ្ងៃសូន្យ) មុនពេលអ្នកលក់អាចឆ្លើយតប។

អត្ថន័យនៃភាពងាយរងគ្រោះសូន្យថ្ងៃ #

ពាក្យនេះសំដៅទៅលើចំណុចខ្វះខាតសុវត្ថិភាពនៅក្នុងកម្មវិធី ឬផ្នែករឹង។ លក្ខណៈសំខាន់មួយរបស់វាគឺថា អ្នកលក់ ឬអ្នកអភិវឌ្ឍន៍មិនបានដឹងអំពីវាទេ។ “Zero-day” មានន័យថា អ្នកអភិវឌ្ឍន៍មានពេល Zero days ដើម្បីដោះស្រាយ និងជួសជុលចំណុចខ្សោយទាំងនោះ មុនពេលវាក្លាយជាចំណុចខ្សោយដែលគេស្គាល់ ហើយបន្ទាប់មកត្រូវបានគេកេងប្រវ័ញ្ច។

ភាពងាយរងគ្រោះប្រភេទនេះមានគ្រោះថ្នាក់ជាពិសេស ព្រោះជនល្មើសដែលមានគំនិតអាក្រក់អាចកេងប្រវ័ញ្ចពួកវាមុនពេលវិធានការកាត់បន្ថយណាមួយអាចត្រូវបានអនុវត្ត។ ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះសូន្យថ្ងៃអាចនាំឱ្យមានការចូលប្រើដោយគ្មានការអនុញ្ញាត ការលួចទិន្នន័យ ឬការរំខានប្រព័ន្ធ។ ភាពងាយរងគ្រោះសូន្យថ្ងៃក៏អាចត្រូវបានកេងប្រវ័ញ្ចដើម្បីចែកចាយមេរោគដែលមិនស្គាល់តាមរយៈកញ្ចប់កម្មវិធីភាគីទីបី រួមទាំងបណ្ណាល័យប្រភពបើកចំហ និងការពឹងផ្អែក។ អ្នកវាយប្រហារប្រើចំណុចខ្សោយដែលមិនទាន់បានជួសជុលទាំងនេះដើម្បីបង្កប់មេរោគដែលនៅតែមិនត្រូវបានរកឃើញរហូតដល់ការខូចខាតយ៉ាងធ្ងន់ធ្ងរត្រូវបានធ្វើឡើង។

តើអ្វីបណ្តាលឱ្យមានភាពងាយរងគ្រោះ Zero-Day?

#

ពួកវាភាគច្រើនកើតឡើងពីកំហុសក្នុងការសរសេរកូដ ការត្រួតពិនិត្យការរចនា ឬការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ដែលបង្កើតចំណុចចូលដែលមិនបានគ្រោងទុកនៅក្នុងប្រព័ន្ធកម្មវិធី ឬផ្នែករឹង។ ដោយសារតែអ្នកអភិវឌ្ឍន៍មិនដឹងអំពីចំណុចខ្វះខាតទាំងនេះ ពួកគេនៅតែមិនទាន់ត្រូវបានជួសជុល ហើយអាចងាយរងគ្រោះដោយសារការកេងប្រវ័ញ្ច។ អ្នកវាយប្រហារ និងជនល្មើសដែលមានគំនិតអាក្រក់ ដែលអាចកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះបែបនេះ អាចបង្កើតការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះសូន្យថ្ងៃ វិធីសាស្ត្រជាក់លាក់ ឬឧបករណ៍ដែលត្រូវបានរចនាឡើងដើម្បីទាញយកអត្ថប្រយោជន៍ពីចំណុចខ្សោយទាំងនេះ ដើម្បីជ្រៀតចូលប្រព័ន្ធ លួចទិន្នន័យ ឬបង្កឱ្យមានការរំខានដល់ប្រតិបត្តិការ។

វដ្តជីវិតធម្មតា

#

• ការរកឃើញ៖ បុគ្គលម្នាក់កំណត់អត្តសញ្ញាណចំណុចខ្សោយមួយ។ វាអាចជាអ្នកស្រាវជ្រាវសន្តិសុខ អ្នកលួចចូលប្រព័ន្ធដែលមានក្រមសីលធម៌ ឬសូម្បីតែជនអាក្រក់ដែលចង់កេងប្រវ័ញ្ចវា។
• ការធ្វើអាជីវកម្មប្រសិនបើចំណុចខ្សោយត្រូវបានរកឃើញដោយជនល្មើសដែលមានគំនិតអាក្រក់ ពួកគេអាចកេងប្រវ័ញ្ចវាភ្លាមៗដោយការចាក់មេរោគចូលទៅក្នុងកញ្ចប់កម្មវិធីភាគីទីបីដែលប្រើប្រាស់យ៉ាងទូលំទូលាយ។ វិធីសាស្ត្រនេះអាចឱ្យមានការវាយលុកខ្សែសង្វាក់ផ្គត់ផ្គង់ ដែលអនុញ្ញាតឱ្យមេរោគរីករាលដាលដល់អង្គការច្រើនមុនពេលការរកឃើញកើតឡើង។ អ្នកវាយប្រហារក៏អាចប្រើវាដើម្បីផ្តួចផ្តើមការចូលប្រើទិន្នន័យដោយគ្មានការអនុញ្ញាត ការបំពានប្រព័ន្ធ ឬទ្វារក្រោយកម្មវិធីផងដែរ។
• ការបង្ហាញ: ពេលរកឃើញ បុគ្គលនោះអាចជ្រើសរើសបង្ហាញពីភាពងាយរងគ្រោះ។ ប្រសិនបើវាត្រូវបានធ្វើឡើងដោយអ្នករកឃើញដែលមានក្រមសីលធម៌ ជាធម្មតាពួកគេនឹងរាយការណ៍វាទៅអ្នកលក់ ឬតាមរយៈកម្មវិធីបង្ហាញព័ត៌មានដែលមានទំនួលខុសត្រូវ។ ផ្ទុយទៅវិញ ប្រសិនបើការរកឃើញនេះត្រូវបានធ្វើឡើងដោយជនល្មើសដែលមានគំនិតអាក្រក់ ពួកគេអាចលក់ព័ត៌មាននៅលើគេហទំព័រងងឹត ឬប្រើប្រាស់វាសម្រាប់ផលប្រយោជន៍ផ្ទាល់ខ្លួន។
• ការអភិវឌ្ឍបំណះ៖ នៅពេលដែលអ្នកលក់បានដឹងពីភាពងាយរងគ្រោះ ពួកគេផ្តល់អាទិភាពដល់ការបង្កើតបំណះ ឬការអាប់ដេតដើម្បីកែតម្រូវចំណុចខ្វះខាត។ ពេលវេលាដែលត្រូវការសម្រាប់ដំណើរការនេះប្រែប្រួលអាស្រ័យលើភាពស្មុគស្មាញនៃភាពងាយរងគ្រោះ និងស្ថាបត្យកម្មរបស់ប្រព័ន្ធ។
• ការដាក់ពង្រាយ: បន្ទាប់ពីការអភិវឌ្ឍ បំណះនេះត្រូវបានចេញផ្សាយដល់អ្នកប្រើប្រាស់។ ការដាក់ពង្រាយទាន់ពេលវេលាគឺមានសារៈសំខាន់ណាស់ដើម្បីកាត់បន្ថយហានិភ័យនៃការកេងប្រវ័ញ្ចដែលអាចកើតមាន។

ចំណាយពេលមួយភ្លែតដើម្បីអានអំពី ឧទាហរណ៍ជាក់ស្ដែង នៃចំណុចខ្សោយ Zero-Day ហើយទស្សនាការពិភាក្សា SafeDev របស់យើង ការធ្វើមាត្រដ្ឋានសុវត្ថិភាពកម្មវិធី. 

យុទ្ធសាស្ត្រកាត់បន្ថយដែលអាចធ្វើទៅបានប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះសូន្យថ្ងៃ #

ការទប់ស្កាត់ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះសូន្យថ្ងៃ (zero-day vulnerability) គឺជាបញ្ហាប្រឈមមួយ (ជាទូទៅដោយសារតែលក្ខណៈមិនស្គាល់របស់វា)។ ចំពោះបញ្ហានេះ អង្គការនានាអាចអនុវត្តយុទ្ធសាស្ត្រមួយចំនួនដើម្បីកាត់បន្ថយហានិភ័យដែលអាចកើតមាន៖

• ការធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធជាប្រចាំ៖ ត្រូវប្រាកដថាប្រព័ន្ធ និងកម្មវិធីទាំងអស់ត្រូវបានធ្វើបច្ចុប្បន្នភាពជាប្រចាំ ហើយពួកវាបញ្ចូលបំណះសុវត្ថិភាពចុងក្រោយបំផុត។

• ប្រព័ន្ធរកឃើញការឈ្លានពាន (IDS)៖ ប្រព័ន្ធ IDS បន្តតាមដានចរាចរណ៍បណ្តាញសម្រាប់សញ្ញាណាមួយនៃសកម្មភាពគួរឱ្យសង្ស័យ ហើយចេញការជូនដំណឹងភ្លាមៗនៅពេលដែលសកម្មភាពបែបនេះត្រូវបានរកឃើញ។ ដាក់ពង្រាយ IDS ដើម្បីតាមដានចរាចរណ៍បណ្តាញសម្រាប់គំរូមិនប្រក្រតីដែលអាចបង្ហាញពីការប៉ុនប៉ងកេងប្រវ័ញ្ចភាពងាយរងគ្រោះសូន្យថ្ងៃ

• ការវិភាគអាកប្បកិរិយា៖ ត្រូវប្រាកដថាអ្នកប្រើប្រាស់ដំណោះស្រាយសុវត្ថិភាពដែលវិភាគឥរិយាបថកម្មវិធីដើម្បី រកឃើញភាពមិនប្រក្រតី សូចនាករនៃការកេងប្រវ័ញ្ចសូន្យថ្ងៃ

• ការបែងចែកបណ្តាញ៖ បែងចែកបណ្តាញជាផ្នែកៗ ដើម្បីទប់ស្កាត់ការបំពានដែលអាចកើតមាន និងការពារចលនាចំហៀងដោយអ្នកវាយប្រហារ
• ការរកឃើញការគំរាមកំហែងដោយស្វ័យប្រវត្តិនៅក្នុងភាពអាស្រ័យនៃកម្មវិធី៖ អនុវត្ត ដំណោះស្រាយសុវត្ថិភាព ដែលវិភាគកញ្ចប់កម្មវិធីភាគីទីបី និងប្រភពបើកចំហសម្រាប់មេរោគ និងភាពមិនប្រក្រតីដែលលាក់កំបាំង ដោយជួយរកឃើញការវាយប្រហារ zero-day ដែលប្រើដើម្បីផ្សព្វផ្សាយកូដព្យាបាទ។
• ការបណ្តុះបណ្តាលអ្នកប្រើប្រាស់៖ ត្រូវប្រាកដថាអ្នកអប់រំបុគ្គលិករបស់អ្នកអំពីការអនុវត្តល្អបំផុតផ្នែកសន្តិសុខតាមអ៊ីនធឺណិត រួមទាំងការទទួលស្គាល់ការប៉ុនប៉ងបន្លំ និងការជៀសវាងការទាញយកដែលមិនគួរឱ្យទុកចិត្ត។

តួនាទីនៃភាពងាយរងគ្រោះសូន្យថ្ងៃនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត

#

ភាពងាយរងគ្រោះ Zero-day នៅតែជាហានិភ័យមួយក្នុងចំណោមហានិភ័យដែលពិបាកការពារបំផុតប្រឆាំងនឹងការគំរាមកំហែងពីខាងក្រៅ។cisពីព្រោះចន្លោះពេលរវាងការរកឃើញ និងការដាក់ពង្រាយបំណះ គឺជាកន្លែងដែលទាំងអ្នកវាយប្រហារ និងអ្នកការពារធ្វើការជាមួយនឹងព័ត៌មានតិចតួចបំផុត។ អង្គការដែលកាត់បន្ថយការប៉ះពាល់របស់ពួកគេចាត់ទុកបញ្ហានេះជាបញ្ហារកឃើញជាបន្តបន្ទាប់ មិនមែនជាវដ្តបំណះតែម្តងទេ៖ ការឃ្លាំមើលឥរិយាបថមិនប្រក្រតីនៅក្នុងភាពអាស្រ័យ និង pipelineវាសំខាន់ជាងប្រតិកម្មបន្ទាប់ពី CVE ត្រូវបានបោះពុម្ពផ្សាយ ព្រោះនៅពេលនោះ បង្អួច exploit ប្រហែលជាបានបិទរួចហើយ។

សម្រាប់អង្គការដែលកំពុងស្វែងរកការការពារកម្រិតខ្ពស់ប្រឆាំងនឹងមេរោគដែលលាក់នៅក្នុងកម្មវិធីភាគីទីបី ស៊ីហ្គេនី ផ្តល់ជូននូវដំណោះស្រាយរកឃើញការគំរាមកំហែងតាមពេលវេលាជាក់ស្តែង ដែលកំណត់អត្តសញ្ញាណឥរិយាបថមិនប្រក្រតី និងការកេងប្រវ័ញ្ច zero-day ដែលអាចកើតមាន។ បច្ចេកវិទ្យារបស់យើងធានានូវការព្រមានជាមុនប្រឆាំងនឹងមេរោគដែលលាក់នៅក្នុងភាពអាស្រ័យប្រភពបើកចំហ ដែលកាត់បន្ថយហានិភ័យមុនពេលអ្នកវាយប្រហារអាចបង្កគ្រោះថ្នាក់។ !ទទួលបាន សាកល្បង or សាកល្បងឥតគិតថ្លៃថ្ងៃនេះ!

សំណួរដែលត្រូវបានសួរជាញឹកញាប់ #