Nulinės dienos pažeidžiamumas yra programinės ar aparatinės įrangos saugumo spraga, apie kurią nežino tiekėjas ir kuriai nėra prieinamo pataisymo, o tai reiškia, kad užpuolikai gali ja pasinaudoti dar prieš atsirandant pataisymui.
Šis terminas pirmą kartą buvo pavartotas XX a. pabaigoje ir iš pradžių apibūdino programinės įrangos piratavimą, o ne programinės įrangos pažeidžiamumus. Iš pradžių jis buvo vartojamas apibūdinti naujai išleistą programinę įrangą, kuri buvo nulaužta ir išplatinta tą pačią dieną (nulinės dienos) kaip ir oficiali jos išleidimas. Vėliau (2000 m. pradžioje) jis perėjo prie kibernetinio saugumo ir pradėjo apibūdinti saugumo pažeidžiamumus, apie kuriuos nežinojo programinės įrangos tiekėjai ir kuriems nebuvo prieinami pataisymai. Frazė „nulinės dienos pažeidžiamumas“ tapo plačiai pripažinta kibernetinio saugumo sluoksniuose. Tuo tarpu grėsmių kūrėjai pradėjo išnaudoti šias pažeidžiamybes (nulinės dienos pažeidžiamumo išnaudojimas) dar prieš tai, kai tiekėjai spėjo sureaguoti.
Nulinės dienos pažeidžiamumų reikšmė #
Šis terminas reiškia programinės arba aparatinės įrangos saugumo spragas. Viena iš svarbių jos savybių yra ta, kad tiekėjai ar kūrėjai apie jas nežino. „Nulinės dienos“ reiškia, kad kūrėjai neturėjo nė vienos dienos, kad išspręstų ir pataisytų pažeidžiamumus, kol jie netapo žinomais pažeidžiamumais ir jais nebuvo pasinaudota.
Šio tipo pažeidžiamumai yra ypač pavojingi, nes kenkėjiški veikėjai gali jais pasinaudoti dar prieš įgyvendindami bet kokias apsaugos priemones. Nulinės dienos pažeidžiamumų išnaudojimas gali sukelti neteisėtą prieigą, duomenų nutekėjimą arba sistemos sutrikimus. Nulinės dienos pažeidžiamumus taip pat galima išnaudoti nežinomai kenkėjiškai programai platinti per trečiųjų šalių programinės įrangos paketus, įskaitant atvirojo kodo bibliotekas ir priklausomybes. Užpuolikai naudoja šiuos netaisytus trūkumus, kad įdiegtų kenkėjišką programinę įrangą, kuri lieka neaptikta, kol nepadaroma didelė žala.
Kas sukelia nulinės dienos pažeidžiamumą? #
Jie daugiausia kyla dėl kodavimo klaidų, projektavimo aplaidumo ar netinkamos konfigūracijos, kurios sukuria netyčinius patekimo taškus programinės ar aparatinės įrangos sistemose. Kadangi kūrėjai nežino apie šiuos trūkumus, jie lieka netaisomi ir gali būti pažeidžiami. Užpuolikai ir kenkėjiški veikėjai, gebantys nustatyti tokius pažeidžiamumus, gali sukurti nulinės dienos pažeidžiamumų išnaudojimo būdus – specialius metodus ar įrankius, skirtus pasinaudoti šiais trūkumais, kad įsiskverbtų į sistemas, išfiltruotų duomenis ar sukeltų veiklos sutrikimus.
Įprastas gyvavimo ciklas #
- Atradimas: Asmuo atpažįsta pažeidžiamumą. Tai gali būti saugumo tyrėjas, etinis įsilaužėlis ar net piktavalis veikėjas, norintis ja pasinaudoti.
- EksploatacijaJei pažeidžiamumą aptinka kenkėjiškas veikėjas, jis gali nedelsdamas ja pasinaudoti, įterpdamas kenkėjišką programinę įrangą į plačiai naudojamus trečiųjų šalių programinės įrangos paketus. Šis metodas leidžia vykdyti tiekimo grandinės atakas, leisdamas kenkėjiškai programai išplisti į kelias organizacijas prieš ją aptinkant. Užpuolikai taip pat gali jį naudoti neteisėtai prieigai prie duomenų inicijuoti, sistemos pažeidimams ar programinės įrangos užpakalinėms durims kurti.
- Atskleidimas: Asmuo, sužinojęs apie pažeidžiamumą, gali nuspręsti jį atskleisti. Jei tai padaro etiškas atradėjas, jis paprastai praneša apie tai tiekėjui arba per atsakingas atskleidimo programas; jei, priešingai, atradimą padaro kenkėjiškas veikėjas, jis gali parduoti informaciją tamsiajame internete arba panaudoti ją asmeninei naudai.
- Pataisų kūrimas: Kai tik tiekėjas sužino apie pažeidžiamumą, jis teikia pirmenybę pataisos ar atnaujinimo, skirto trūkumui ištaisyti, kūrimui. Šiam procesui reikalingas laikas priklauso nuo pažeidžiamumo sudėtingumo ir sistemos architektūros.
- Diegimas: Po sukūrimo pataisa išleidžiama vartotojams. Savalaikis diegimas yra labai svarbus siekiant sumažinti galimą išnaudojimo riziką.
Skirkite akimirką paskaityti apie Realaus pasaulio pavyzdžiai apie nulinės dienos pažeidžiamumus ir žiūrėkite mūsų „SafeDev“ pokalbį Programos saugumo mastelio keitimas.
Galimos nulinės dienos pažeidžiamumo išnaudojimo mažinimo strategijos #
Nulinės dienos pažeidžiamumo išnaudojimo prevencija yra sudėtinga (iš esmės dėl nežinomo jo pobūdžio). Todėl organizacijos gali įgyvendinti keletą strategijų, kad sumažintų galimą riziką:
- Reguliarūs sistemos atnaujinimai: Įsitikinkite, kad visos sistemos ir programos yra reguliariai atnaujinamos ir kad jose yra naujausi saugos pataisymai.
- Įsibrovimo aptikimo sistemos (IDS): Įdiekite IDS, kad stebėtumėte tinklo srautą ir ieškotumėte neįprastų modelių, kurie gali rodyti bandymus išnaudoti nulinės dienos pažeidžiamumą.
- Elgesio analizė: Įsitikinkite, kad naudojate saugos sprendimus, kurie analizuoja programų elgseną, kad aptikti anomalijas nulinės dienos išnaudojimų požymis
- Tinklo segmentavimas: Padalinkite tinklą į segmentus, kad būtų galima suvaldyti galimus pažeidimus ir užkirsti kelią užpuolikų judėjimui į šonus
- Automatinis grėsmių aptikimas programinės įrangos priklausomybėse: Įgyvendinti saugumo sprendimai kurie analizuoja trečiųjų šalių ir atvirojo kodo programinės įrangos paketus, ieškodami paslėptų kenkėjiškų programų ir anomalijų, padėdami aptikti nulinės dienos spragas, naudojamas kenkėjiškam kodui platinti.
- Vartotojo mokymas: Būtinai apmokykite savo darbuotojus geriausios kibernetinio saugumo praktikos, įskaitant sukčiavimo bandymų atpažinimą ir nepatikimų atsisiuntimų vengimą.
Nulinės dienos pažeidžiamumų vaidmuo kibernetiniame saugume #
Nulinės dienos pažeidžiamumai išlieka viena iš sunkiausiai apginamų rizikų.cisely, nes laikotarpis tarp aptikimo ir pataisų diegimo yra tas, kai tiek užpuolikai, tiek gynėjai veikia su mažiausiai informacijos. Organizacijos, kurios sumažina savo poveikį, tai laiko nuolatine aptikimo problema, o ne vienkartiniu pataisų ciklu: stebi anomalų elgesį priklausomybėse ir pipelineSvarbiau nei reagavimas po CVE paskelbimo, nes iki tol išnaudojimo laikotarpis jau gali būti užsidaręs.
Organizacijoms, ieškančioms pažangios apsaugos nuo kenkėjiškų programų, paslėptų trečiųjų šalių programinėje įrangoje, Ksigeni siūlo grėsmių aptikimo realiuoju laiku sprendimą, kuris identifikuoja anomalų elgesį ir galimus nulinės dienos pažeidžiamumus. Mūsų technologija užtikrina ankstyvą įspėjimą apie paslėptą kenkėjišką programinę įrangą atvirojo kodo priklausomybėse, sumažindama riziką, kol užpuolikai dar nepadarė žalos. !Gaukite Demonstracinė versija or Nemokamas bandomasis laikotarpis šiandien!
DUK #
Ne. Nulinės dienos pažeidžiamumas yra pats netaisytas trūkumas. Nulinės dienos spraga – tai konkretus metodas arba įrankis, kurį užpuolikas naudoja norėdamas pasinaudoti tuo trūkumu. Pažeidžiamumas gali egzistuoti ir likti užpuolikų nepastebėtas ilgą laiką, niekada juo nepasinaudojant.
Nėra nustatyto laiko. Jis priklauso nuo to, kaip greitai informuojamas tiekėjas, koks sudėtingas yra pataisymas ir ar pažeidžiamumas buvo atskleistas atsakingai, ar jį pirmiausia atrado užpuolikas. Pavojaus laikotarpis gali trukti nuo dienų iki mėnesių, ir per visą šį laikotarpį sistema išlieka pavojuje.
Taip, nors ir ne tradiciniu parašu pagrįstu nuskaitymu, nes pagal apibrėžimą parašo dar nėra. Aptikimas remiasi elgsenos analize, anomalijų aptikimu priklausomybėse ir pipelineir stebint neįprastus veiklos modelius, o ne lyginant su žinomu grėsmių sąrašu.
Nulinės dienos atakos dažniausiai sutelkiamos ten, kur potenciali nauda yra didžiausia: finansų, valdžios ir viešojo sektoriaus, sveikatos priežiūros ir ypatingos svarbos infrastruktūros srityse. Nepaisant to, tiekimo grandinės atakų augimas reiškia bet kurią organizaciją, naudojančią plačiai priimtus atvirojo kodo paketus arba CI/CD įrankiai gali būti paveikti netiesiogiai, net ir nebūdami tiesioginiu taikiniu.
