Tamin'ny taona 2023, nahatratra ny fara tampony vaovao ny fanitsakitsahana angon-drakitra, vokatry ny fanafihana zero-day sy ny fanafihana amin'ny rojo famatsiana, araka ny tatitra. Foibe Loharano momba ny Halatra Maha-izy Azy (ITRC)Raha ampitahaina tamin'ny taona 2022, nitombo 78% ny tranga, ka nahatratra 3 205 ny fandikan-dalàna, nihoatra ny firaketana teo aloha izay 1 860 ny fandikan-dalàna tamin'ny taona 2021. Ny fampiasana rindrambaiko open source dia anisan'ny nahatonga ny fitomboan'ny fanafihana zero-day. Vinavinan'ireo manam-pahaizana fa hitombo bebe kokoa ny tranga amin'ny taona 2024 satria manatsara ny fomba fiasany ireo mpanafika. Izany dia manamafy ny filàna mafy orina ny fiarovana an-tserasera sy ny fisorohana ary ny fitadiavana fanafihana zero day mandroso.
"Tamin'ny taona 2023, niakatra hatramin'ny fara tampony ny fanitsakitsahana angon-drakitra, nitombo 78% ny tranga, izay manasongadina ny fitomboan'ny fiantraikan'ny fanafihana zero-day vokatry ny fampiasana rindrambaiko open-source miely patrana."
Inona no atao hoe Fanafihana Zero Day?
NIST mampiavaka ny Fanafihana Zero-Day toy ny fanararaotana ny fahalemena tsy fantatra amin'ny fitaovana, firmware, na rindrambaiko. Ireo dia fanafihana ireo fahalemena izay mbola tsy fantatry ny besinimaro na ny vondrom-piarahamonina mpamorona rindrambaiko, ka tsy misy patch na fanamboarana azo atao mba hampihenana izany. Ny fepetra "Aotra andro" dia avy amin'ny zava-misy fa tsy manana andro na andro hanitsiana ny olana ny mpamorona rehefa avy nohararaotina.
Te hahafantatra bebe kokoa ve ianao? Vakio ny lahatsoratray Glossary!
Mekanika Fanararaotana Andro Zero
Manomboka amin'ny fahitana fahalemena tsy voamarika ny fanafihana Zero Day. Avy eo dia noforonina sy nampiasaina ny kaody maloto mba hanararaotra io fahalemena io. Ny fomba fametrahana mahazatra dia ny fampidirana ny kaody ao anaty mailaka miraikitra na amin'ny alàlan'ny tranokala natao hanatanterahana ny kaody rehefa mitsidika. Ny fanatanterahana ity kaody ity dia mety hiteraka halatra angona, fametrahana malware, na endrika fidirana tsy nahazoana alalana hafa, izay mampiharihary ny olona amin'ny risika lehibe.
Karazana fampiasana Zero-Day mahazatra
- SQL Injection: Manararaotra ny fahalemena ao amin'ny fikarohana angon-drakitra ao amin'ny rindrambaiko ity fanafihana ity. Manao hosoka ireo mpanafika standard Fangatahana SQL hanatanterahana asa tsy nahazoana alalana amin'ny angon-drakitra, toy ny fidirana, fanovana, na famafana angon-drakitra saro-pady. Ny fiarovana amin'ny tsindrona SQL dia ahitana ny fampiasana fanambarana voaomana sy fangatahana misy paramètre, izay misoroka ny fidirana ivelany tsy hanova ny rafitry ny fangatahana.
- Fanoratana an-tsoratra (XSS): Amin'ny fanafihana XSS, ampidirina ao anaty votoaty avy amin'ny tranonkala azo itokisana ny script ratsy. Ireo script ireo dia miasa ao anatin'ny navigateur-n'ny niharam-boina ary mety hangalatra cookies, session tokens, na fampahalalana saro-pady hafa. Ny fiarovana amin'ny ankapobeny dia ny fanadiovana sy fanamarinana izay fidiran'ny mpampiasa mba hahazoana antoka fa tsy azo adika ho kaody azo ampiasaina izany.
- Fihoaran'ny buffer: Mitranga ity fanararaotana ity rehefa mihoatra ny buffer-n'ny rindrambaiko ny angona ary manoratra mihoatra ny fahatsiarovana mifanila aminy. Izany dia mety hamela ny kaodin'ny mpanafika hiasa ao anatin'ny rafitra, izay mety hitarika fidirana na fanaraha-maso tsy nahazoana alalana. Ny teknika fiarovana dia ahitana ny fampiasana fiasa azo antoka kokoa ho an'ny fanodinana ny fahatsiarovana sy ny fampiharana ireo "canary" mba hamantarana sy hisorohana ny fahasimban'ny fahatsiarovana.
Ny maha-samy hafa ny fanafihana Zero Day amin'ny fandrahonana an-tserasera hafa
Manararaotra ireo fahalemena izay mbola tsy fantatry ny besinimaro ary tsy misy fanamboarana ny fandrahonana an-tserasera mahazatra. Mifanohitra amin'izany kosa, ireo fandrahonana an-tserasera mahazatra dia mikendry ireo fahalemena fantatra izay matetika voavaha amin'ny alàlan'ny fanamboarana na fanalefahana efa misy.
Fanamby hitadiavana: Sarotra indrindra ny mamantatra ny fanafihana Zero Zero-day satria tsy manaraka lamina fantatra izay azon'ny fitaovana fiarovana fantarina izy ireo. Raha tsy misy sonia efa misy, dia afaka mandingana ny fiarovana nentim-paharazana ireo fanararaotana ireo, ka miteraka risika lehibe ho an'ny rafitra tsy voaomana.
Fikendrena sy fiantraikany: Ireo fanafihana ireo dia matetika mikendry ireo orinasa manana laza toy ny governemanta sy ireo orinasa lehibe, mikendry ny hahazo fiantraikany betsaka indrindra. Ny maha-miafina azy ireo dia ahafahan'izy ireo mijanona tsy ho hita mandritra ny fotoana maharitra, ka ahafahan'ireo mpanafika miditra amin'ny fampahalalana saro-pady.
Sarobidy tsena: Mitondra lanja lehibe eo amin'ny tsena mainty ny fampahalalana momba ny fahalemen'ny Zero Day, izay misarika ireo mpanao ratsy izay vonona handoa vola be hahazoana angon-drakitra azo hararaotina.
Fitantanana Patch: Sarotra ny fitantanana ireo fahalemena amin'ny Zero Day noho ny tsy fisian'ny vahaolana eo no ho eo, ka mahatonga ny fitadiavana ara-potoana sy ny fepetra fiarovana vaovao ho tena ilaina.
Ohatra amin'ny fanafihana Zero Day
Ny fanafihana Zero Day no tao ambadiky ny sasany amin'ireo fanitsakitsahana malaza ratsy sy ny fanelingelenana miely patrana tato anatin'ny taona vitsivitsy. Ireto misy ohatra vitsivitsy miavaka:
Stuxnet Worm (2010): Angamba ny fanafihana Zero Day malaza indrindra, Stuxnet dia kankana solosaina tena saro-takarina izay nikendry ireo mpanara-maso lojika azo fandaharana ampiasaina hanamorana ny fizotran'ny indostria. Nampiasaina hanimbana ny fandaharan'asa niokleary Iraniana izy io, nanararaotra ireo fahalemena efatra amin'ny zero-day ao amin'ny rafitra fiasan'ny Windows. Ny fahasarotan'ny Stuxnet dia nanasongadina ny mety hisian'ny ady an-tserasera tohanan'ny fanjakana.
Sony Pictures Hack (2014): Nampiasa "Zero Day exploit" ireo mpanafika mba hidirana an-tsokosoko tao amin'ny tambajotran'i Sony, izay nitarika fahasimbana ara-bola sy laza ratsy ho an'ny orinasa. Niparitaka ny angon-drakitra saro-pady, anisan'izany ny mailaka manokana, ny angon-drakitry ny mpiasa, ary ny sarimihetsika tsy navoaka. Nanamafy ny fiantraikany ratsy mety hateraky ny fanafihana Zero Day vita tsara amin'ny fiainana manokana sy ny fananana ara-tsaina ity fanafihana ity.
Te hahafantatra momba ny fomba fisorohana ny fanafihana Zero Day ve ianao? Tohizo ny famakiana!
Fisorohana ny fanafihana amin'ny andro aotra
Ilaina ny fanarahana paikady fiarovana amin'ny aterineto mavitrika mba hiarovana amin'ny fandrahonana Zero Day. Ireto misy fepetra mahomby:
Fanavaozana rindrambaiko tsy tapaka: Tena ilaina ny fanavaozana matetika satria manampy amin'ny fanamboarana ireo lesoka mety hararaotin'ny mpanafika.
Rafitra Mandroso ho an'ny Fitiliana Loza: Ireo rafitra izay mahita ireo tsy fetezana eo amin'ny tambajotra sy ny fitondran-tenan'ny rafitra dia afaka mamantatra mialoha ireo fanafihana Zero Day mety hitranga.
Fampianarana feno ho an'ny mpampiasa farany: Tena ilaina ny fampianarana ny mpampiasa momba ireo fandrahonana mety hitranga sy ny fomba fanao tsara indrindra amin'ny informatika, toy ny famantarana ireo andrana phishing.
Fepetra hentitra momba ny fanaraha-maso ny fidirana: Ny fampiharana ny fanaraha-maso hentitra ny fidirana, anisan'izany ny protocole fanamarinana matanjaka sy ny andraikitry ny mpampiasa voafaritra, dia mety hamerana ny fidirana sy ny fivezivezena tsy nahazoana alalana ao anatin'ny tambajotra.
Fampiasana fitaovana fiarovana mandrosoNy fampiharana ireo fitaovana fiarovana mandroso izay manome fanaraha-maso mivantana sy valiny mandeha ho azy dia tena ilaina mba hamantarana sy hampihenana haingana ireo fandrahonana. Manatsara ity dingana ity ny teknolojia manavao an'i Xygeni amin'ny alàlan'ny famantarana ho azy ireo kaody mampidi-doza amin'ny fotoana tena izy rehefa misy singa vaovao avoaka na havaozina ireo efa misy. Ity rafitra ity dia mampahafantatra avy hatrany ny mpanjifa ary manasaraka ireo singa voakasik'izany, ka misoroka tsara ny mety ho fanitsakitsahana alohan'ny mety hiteraka fahavoazana. Ity fomba fiasa mavitrika ity dia tena ilaina amin'ny fitazonana fiarovana matanjaka amin'ny fiarovana amin'ny aterineto manoloana ireo fandrahonana mivoatra.
Fahalemena amin'ny fanafihana zero-day
Tena ilaina ny fanaraha-maso tsy tapaka ny fiarovana sy ny fanombanana ny fahalemena. Ireo dia manampy amin'ny famantarana ireo banga mety hitranga amin'ny fiarovana ao anatin'ny fotodrafitrasa IT an'ny fikambanana iray. Ilaina ny fitambaran'ny fitaovana mandeha ho azy sy ny fitsapana tanana mba handinihana tsara sy handaminana ireo fahalemena ireo. Ankoatra izany, mitombo ny fandrahonana ateraky ny fanafihana malware Zero Day, indrindra amin'ny alàlan'ny singa open-source izay mety mitondra fonosana manimba. Ny vahaolana avy amin'ny Xygeni dia mamantatra sy miaro ho azy amin'ny malware Zero Day amin'ny fotoana tena izy, rehefa ampiana singa vaovao na nohavaozina. Ity rafitra ity dia mampitandrina haingana ny mpampiasa ary manakana ireo singa manimba, manamafy ny fiarovan'ny fikambanana amin'ny fandrahonana tsy ampoizina. Ity fomba ity dia miantoka fa ny rafitra fiarovana dia miambina hatrany, miaro mavitrika amin'ny loza fantatra sy ny loza mipoitra.
Manaova hetsika hanoherana ny fandrahonana an-tserasera
Rehefa mitombo ny fandrahonana ateraky ny Zero-Day Attacks, dia zava-dehibe kokoa noho ny hatramin'izay ny fiantohana fa vonona ny hamantatra sy hamaly ireo fanamby tsy ampoizina ireo ny fikambanananao. Aza miandry ny fisian'ny fanitsakitsahana vao hampiharihary ny fahalemen'ny fiarovanao. Mangataha fanombanana fiarovana matihanina mba hamantarana sy hampihenana ny mety ho loza mety hitranga. Ho an'ireo mitady vahaolana manokana, jereo ireo fitaovana mandroso an'ny Xygeni natao hanatsarana ny fiarovanao.
TNy Fanamby amin'ny Kaody Manimba ao amin'ny Rindrambaiko Open-Source
Ankalazaina noho ny fiaraha-miasany ny rindrambaiko open-source, ahafahan'ireo mpamorona rindrambaiko avy amin'ny lafivalon'izao tontolo izao mandray anjara amin'ny fitomboany. Na izany aza, ity fisokafana ity dia miteraka fahalemena lehibe, indrindra ny fampidirana kaody mampidi-doza. Ao amin'ny tontolo nomerika, ny fampidirana kaody mampidi-doza ao anaty sehatra open-source dia mety hiteraka fanitsakitsahana goavana amin'ny fiarovana, izay tsy vitan'ny hoe manimba ny fahamarinan'ny angona fa manimba ihany koa ny fitokisana sy ny fahatokisana izay fototry ny tetikasa open-source.
Mety ho tena saro-pady ny fampidirana kaody ratsy—ampahany kely tsy voamarika ao anatin'ny kaody marobe. Rehefa miasa ity kaody ity dia afaka manamora ny asa manimba toy ny fanesorana angona, famoronana varavarana ambadika, na hetsika fanararaotana hafa atao amin'ny rafitra mpampiasa. Miatrika fanamby lehibe ny vondrom-piarahamonina open-source amin'ny fanaraha-maso tsy tapaka ny fandraisana anjara sy ny fampiasana fitaovana famakafakana kaody mandroso mba hamantarana sy hanafoanana ireo fandrahonana mety hitranga.
Noho ny fiaraha-miasa mivelatra sy ny fisokafan'ireo tetikasa ireo dia tena ilaina ny fitandremana hatrany. Tsy maintsy manome laharam-pahamehana ny fomba fiarovana matanjaka ny mpamorona sy ny mpampiasa, ary tsy maintsy mampihatra dingana famerenana henjana ireo mpikojakoja mba hiarovana amin'ny fiantraikany ratsy ateraky ny kaody maloto. Noho izany, ny foto-kevitry ny fiaraha-miasa misokatra dia andramana hatrany amin'ireo fanamby aterak'ireo fandrahonana amin'ny fiarovana amin'ny aterineto.
Fisorohana sy Fanalefahana ny Fehezan-dalàna Ratsy
Mba hiarovana amin'ny kaody maloto sy hanatsarana ny fiarovana ny rindrambaiko, diniho ireto paikady manaraka ireto:
- Fomba fanao fandokoana azo antoka: Ny fampiofanana ireo mpamorona kaody amin'ny fampiasana kaody azo antoka mba hisorohana ny fahalemena sy ny fanaovana famerenana kaody tsy tapaka no fototra iorenan'izany.
- Fanombanana ny Fahalemena sy ny Fitsapana ny Fidirana Tsy Ara-dalàna: Tena ilaina ny mamantatra sy mamaha ireo fahalemen'ny fiarovana alohan'ny ahafahana manararaotra azy ireo.
- Fanavaozana sy fitantanana ny rindrambaiko: Tena ilaina ny fiantohana fa havaozina hatrany ny rindrambaiko mba hiarovana amin'ny fanafihana izay manararaotra ireo fahalemena fantatra.
- Fampiharana Whitelisting: Ny famerana ny fampiasana rindrambaiko amin'ny rindrankajy efa nahazoana alalana mialoha dia manampy amin'ny fisorohana ny fampiasana programa tsy nahazoana alalana, anisan'izany ny kaody mampidi-doza.
- Fiarovana mandritra ny tsingerin'ny fampandrosoana ny rindrambaiko (SDLC): Fampidirana ny fiarovana amin'ny tsirairay SDLC Ny dingana dia miantoka fa mitohy sy mitambatra ny fiheverana ny fiarovana.
- Famerenana ny Kaody sy ny Binary: Tena ilaina ny mandinika ny kaody sy ny binary mba hahitana fihetsika mampiahiahy na sonia malware fantatra. Ity dingana famerenana ity dia misy fanadihadiana amin'ny antsipiriany mba hamantarana ireo tsy fetezana na sonia mifanaraka amin'ny fandrahonana fantatra, izay manome sosona fiarovana fanampiny amin'ny alàlan'ny famantarana ireo singa ratsy alohan'ny hidirany ao anatin'ny rafitra.
Fitaovana mandroso ho an'ny fanamafisana ny fiarovana
Fitaovana famantarana kaody ratsy Xygeni
Mampiasa fitaovana fiarovana arifomba toy ny Xygeni.io, voaaro tanteraka amin'ny kaody marefo sy manimba ianao. Manolotra famerenana fonosana loharano misokatra feno sy amin'ny antsipiriany; fitadiavana malware mandroso; ary koa, fanaraha-maso sy fisorohana amin'ny fanavaozana mivantana. Ireo endri-javatra rehetra ireo dia miantoka fa voaaro amin'ny lafiny rehetra ny rindrambaikonao, manomboka amin'ny fampandrosoana ka hatramin'ny fametrahana, ary mitazona fiarovana matanjaka amin'ny mety ho fandrahonana.
Ny fomba fiasa mavitrika, mavitrika ary feno izay ampiharin'ity fiarovana rindrambaiko ity dia ahafahan'ny fikambanana mihetsika haingana sy mahomby manoloana izay fandrahonana vaovao mety hampidi-doza ny fananany nomerika.
Manaova hetsika hanoherana ny fandrahonana an-tserasera
Rehefa mitombo ny fandrahonana ateraky ny Zero-Day Attacks, dia zava-dehibe kokoa noho ny hatramin'izay ny fiantohana fa vonona ny hamantatra sy hamaly ireo fanamby tsy ampoizina ireo ny fikambanananao. Aza miandry ny fisian'ny fanitsakitsahana vao hampiharihary ny fahalemen'ny fiarovanao.
Mangataha fanombanana fiarovana matihanina mba hamantarana sy hampihenana ny mety ho loza. Ho an'ireo izay mitady vahaolana manokana, Mikaroha ireo fitaovana mandroso an'ny Xygeni natao hanatsarana ny fiarovanao sy hiarovana amin'ny fandrahonana mipoitra.
