I le 2023, na oʻo atu ai le soliga o faʻamaumauga i se tumutumuga fou, ona o osofaʻiga o le zero-day ma le sapalai o sapalai, e tusa ai ma le Nofoaga Autu mo le Gaoi o Faasinomaga (ITRC). Pe a faatusatusa i le 2022, na siitia faalavelave i le 78%, e oo atu i le 3,205 soliga, e sili atu nai lo le faamaumauga muamua o le 1,860 soliga i le 2021. O le faʻaaogāina o polokalama tatala-punaoa na mafua ai le faʻateleina o osofaʻiga zero-day. Ua faʻamoemoeina e tagata atamamai nisi faʻaopoopoga i le 2024 aʻo faʻaleleia e le au osofaʻi a latou metotia. O lenei mea ua faamamafaina ai le manaomia tele o le malosi o le puipuiga o le saogalemu i luga o le initaneti ma le puipuiga ma le iloa o osofaiga e aunoa ma se aso.
"I le 2023, na oso aʻe ai le solia o faʻamaumauga i se tumutumuga fou, faʻatasi ai ma le faʻateleina o faʻalavelave i le 78%, ma faʻamamafaina ai le faʻatupulaia o le aʻafiaga o osofaʻiga zero-day e mafua mai i le faʻaaogaina lautele o polokalama tatala"
Nofoaga Autu mo le Gaoi o Faasinomaga (ITRC)
O le ā le Osofa'iga o le Zero Day?
NISI fa'ailoa mai ai se Osofa'iga o le Aso e Leai se Aso e pei o le faʻaaogaina o se vaivaiga e leʻi faʻaalia i masini komepiuta, firmware, poʻo polokalama faakomepiuta. O nei osofaʻiga e faʻasaga i vaivaiga e leʻi iloa e le lautele poʻo le vaega o loʻo atiaʻe polokalama faakomepiuta, o lea e leai se patch poʻo se faʻaleleia o loʻo avanoa mo le faʻaitiitia. O le upu "aso-leai" e mafua mai i le mea moni e leai ni aso e mafai e le au atia'e ona fa'asa'o ai le fa'afitauli pe a uma ona fa'aaogaina.
E te fia iloa atili? Faitau a matou lomi fefiloi!
Mekanika Fa'aaogaina o le Zero Day
E amata le Osofa'iga i le Aso e Le'i Fa'aaogaina (Zero Day Attack) i le mauaina o se vaivaiga e le'i va'aia. Ona mamanuina lea ma fa'aaogaina le code leaga e fa'aaoga ai lenei vaivaiga. O auala masani e fa'aaogaina ai e aofia ai le fa'apipi'iina o le code i totonu o fa'apipi'i imeli po'o le ala i upega tafa'ilagi ua mamanuina e fa'atino ai le code pe a asiasi i ai. O le fa'atinoina o lenei code e mafai ona i'u ai i le gaoia o fa'amatalaga, fa'apipi'iina o malware, po'o isi ituaiga o avanoa e le'i fa'atagaina, ma fa'aalia ai tagata i se tulaga lamatia tele.
Itū'aiga Masani o Fa'aaogāga Fa'afuase'i o Aso e Le'i Fa'aaogaina
- tui SQL: O lenei osofaʻiga e faʻaaogaina ai vaivaiga i le faʻagaioiga o fesili i faʻamaumauga a se polokalama faakomepiuta. E faʻaaogaina e le au osofaʻi standard Fesili SQL e faatino ai galuega fa'atino i fa'amaumauga e le'i fa'atagaina, e pei o le ulufale atu, suia, po'o le tapeina o fa'amatalaga taua. O puipuiga fa'asaga i tui SQL e aofia ai le fa'aogaina o fa'amatalaga ua saunia ma fesili ua fa'atulagaina, lea e taofia ai le ulufale mai fafo mai le suia o le fausaga o fesili.
- Lisi o Nofoaga Tusitusia (XSS): I osofaʻiga a le XSS, e tuiina atu tusitusiga leaga i totonu o anotusi mai uepisaite faʻatuatuaina. O nei tusitusiga e faʻatinoina i totonu o le suʻesuʻega a le tagata ua aʻafia ma e mafai ona gaoia kuki, faʻailoga o sauniga, poʻo isi faʻamatalaga taua. O puipuiga e masani ona aofia ai le faʻamamaina ma le faʻamaoniaina o soʻo se faʻamatalaga a le tagata faʻaoga e faʻamautinoa ai e le mafai ona faʻamatalaina o se code e mafai ona faʻatinoina.
- Fa'aputuga o le Buffer: E tupu lenei fa'alavelave pe a so'ona fa'atumuina e fa'amaumauga polokalama faakomepiuta le buffers ma toe tusia ai le manatua e lata ane. E mafai ai e lenei mea ona fa'atino le code a le tagata osofa'i i totonu o le polokalama, e ono o'o atu ai i le ulufale atu e le'i fa'atagaina pe pulea. O metotia puipuia e aofia ai le fa'aaogaina o galuega fa'atino e sili atu le saogalemu mo le fa'aogaina o manatua ma le fa'atinoina o ni canary e iloa ai ma puipuia ai le fa'aleagaina o manatua.
E Eseese le Osofa'iga o le Zero Day mai Isi Lamatiaga Fa'atekinolosi
E fa'aaogaina e Osofa'iga o le Zero Day ni vaivaiga e tumau i fafo atu o le malamalama lautele ma e leai ni fa'apipi'iga o lo'o iai. I se fa'atusatusaga, o fa'amata'u masani i luga o le initaneti e taula'i i vaivaiga ua iloa e masani ona foia e ala i fa'apipi'iga po'o fa'aitiitia o fa'afitauli o lo'o iai.
Su'esu'ega Lu'i: E faigata tele ona iloa osofaʻiga Zero Zero-day auā e le mulimuli i mamanu ua iloa e mafai ona faʻailoa mai e meafaigaluega saogalemu. A aunoa ma ni saini o loʻo iai, e mafai e nei faʻalavelave ona faʻaitiitia puipuiga masani, ma mafua ai ni lamatiaga tetele i faiga e leʻi saunia.
Fa'atatauga ma A'afiaga: O nei osofaʻiga e masani ona faʻatatau i faʻalapotopotoga taua e pei o malo ma kamupani tetele, ma le faʻamoemoe e maua ai le tele o aʻafiaga. O lo latou natura faalilolilo e mafai ai ona latou le iloa mo se taimi umi, ma maua ai e le au osofaʻi le avanoa tumau i faʻamatalaga taua.
Taumafa o Maketi: O faʻamatalaga e uiga i vaivaiga o le Zero Day e iai sona taua tele i le maketi uli, e tosina mai ai tagata faia togafiti leaga o loʻo naunau e totogi tau maualuga mo faʻamatalaga e mafai ona faʻaaogaina.
Puleaina o Patch: O le puleaina o vaivaiga o le Zero Day e faigata ona o le leai o ni fofo vave, ma o lea e taua ai le iloa vave ma le faia o ni puipuiga fou.
Faʻataʻitaʻiga o Osofaʻiga o le Zero Day
O osofa'iga a le Zero Day ua avea ma mafua'aga o nisi o soliga sili ona lauiloa ma fa'alavelave tetele i tausaga talu ai nei. O nisi nei o fa'ata'ita'iga mata'ina:
Anufe Stuxnet (2010): Atonu o le fa'aaogaina sili ona lauiloa o le Zero Day, o le Stuxnet o se anufe komepiuta e matua'i faigata tele lea na fa'atatau i le polokalame fa'atonutonu fa'apolokalameina e fa'aaoga e fa'aautomatika ai faiga fa'apisinisi. Na fa'aaoga e fa'aleagaina ai le polokalame fa'aniukilia a Iran, ma fa'aaogaina ai vaivaiga e fa o le zero-day i totonu o faiga fa'aoga a le Windows. O le lavelave o le Stuxnet na fa'amamafaina ai le ono mafai ona faia ni taua fa'atekinolosi e lagolagoina e le setete.
Sony Pictures Hack (2014): Na faʻaaogaina e le au osofaʻi se faʻaaogaina o le Zero Day e faʻalavelave ai i le fesoʻotaʻiga a Sony, ma iʻu ai i le faʻaleagaina tele o tupe ma le igoa lelei o le kamupani. Na faʻasalalauina faʻamatalaga maaleale, e aofia ai imeli patino, faʻamatalaga a le aufaigaluega, ma ata tifaga e leʻi faʻasalalauina. O lenei osofaʻiga na faʻamamafaina ai le ogaoga o le aʻafiaga e mafai ona i ai i se osofaʻiga lelei o le Zero Day i le le faalauaiteleina o faamatalaga patino ma meatotino tau le atamai.
E te fia iloa auala e puipuia ai le osofa'iga o le Zero Day? Faitau pea!
Puipuiga ole Aso e leai se aso
O le faʻaaogaina o se fuafuaga faʻapitoa mo le puipuiga o le initaneti e taua tele mo le puipuia mai faʻamataʻu o le Zero Day. O fuafuaga lelei e aofia ai:
Fa'afouga fa'apolokalame masani: E taua tele fa'afouga faifai pea aua e fesoasoani e fa'aleleia ai vaivaiga e ono fa'aaogaina e tagata osofa'i.
Faiga Fa'apitoa mo le Iloa o Lamatiaga: E mafai e faiga e iloa ai mea e le masani ai i le feso'ota'iga ma amioga a le faiga ona iloa vave osofa'iga e ono tula'i mai i le Zero Day.
A'oa'oga Atoatoa mo Tagata Fa'aoga: E matuā tāua tele le aʻoaʻoina o tagata faʻaoga i tulaga taufaamataʻu e ono tulaʻi mai ma faiga sili ona lelei faʻakomepiuta, e pei o le iloaina o taumafaiga e faʻaaoga ai ni upega tafaʻilagi.
Fuafuaga Fa'atonutonu Malosi mo le Puleaina o Avanoa: O le faʻamalosia o ni pulega faigata o avanoa, e aofia ai ni faʻamaoniga malolosi ma matafaioi faʻapitoa a tagata faʻaoga, e mafai ona faʻatapulaʻaina ai avanoa ma gaioiga e leʻi faʻatagaina i totonu o le fesoʻotaʻiga.
Faaaogāina o Meafaigaluega Puipuiga MaualugaO le faʻatinoina o meafaigaluega saogalemu faʻapitoa e maua ai le mataʻituina i le taimi moni ma tali otometi e taua tele mo le vave iloa ma le faʻaitiitia o faʻamataʻu. O tekinolosi fou a Xygeni e faʻaleleia atili ai lenei faiga e ala i le otometi lava ona iloa o tulafono leaga i le taimi moni pe a lolomiina ni vaega fou pe faʻafouina ni vaega o loʻo iai. O lenei faiga e vave ona logoina tagata faʻatau ma taofia vaega ua aʻafia, ma puipuia lelei ai ni soliga e ono tulaʻi mai aʻo leʻi afaina. O lenei auala e taua tele mo le tausia o puipuiga malolosi o le saogalemu i luga o le initaneti i luma o faʻamataʻu o loʻo faʻatupulaʻia.
Vaivaiga o Osofa'iga Zero-day
E matuā tāua tele su'esu'ega masani o le saogalemu ma iloiloga o vaivaiga. E fesoasoani nei mea e iloa ai ni avanoa e ono tula'i mai i le saogalemu i totonu o le atina'e fa'atekinolosi a se fa'alapotopotoga. E mana'omia se tu'ufa'atasiga o meafaigaluega fa'akomepiuta ma su'ega fa'atino e iloilo ma le fa'aeteete ma fo'ia nei vaivaiga. E le gata i lea, o loʻo faʻatupulaʻia le taufaʻamataʻu o le Zero Day Malware Attacks, aemaise lava e ala i vaega tatala-punaoa e ono i ai ni afifi leaga. O le fofo a Xygeni e otometi lava ona iloa ma puipuia mai le Zero Day malware i le taimi moni, pe a faʻaopoopoina ni vaega fou pe faʻafouina. O lenei faiga e vave ona lapataʻia tagata faʻaoga ma poloka vaega leaga, ma faʻamalosia ai le puipuiga a le faʻalapotopotoga mai taufaʻamataʻu e leʻi mafaufauina. O lenei metotia e faʻamautinoa ai o loʻo mataala pea le faiga saogalemu, ma puipuia malosi mai lamatiaga ua iloa ma lamatiaga o loʻo tulaʻi mai.
Faia se Gaioiga e Faasaga i Lamatiaga Faakomepiuta
A o faʻatupulaʻia le taufaʻamataʻu o Osofaʻiga Zero-Day, o le faʻamautinoaina o lau faʻalapotopotoga ua sauni e iloa ma tali atu i nei luʻitau e leʻi mafaufauina e sili atu ona taua nai lo se isi lava taimi. Aua le faʻatali seʻia oʻo ina faʻaalia ou vaivaiga i au puipuiga. Aapa atu mo se iloiloga faʻapolofesa o le saogalemu e iloa ai ma faʻaitiitia ai tulaga lamatia. Mo i latou o loʻo sailia ni fofo faʻapitoa, suʻesuʻe le seti o meafaigaluega faʻaonaponei a Xygeni ua mamanuina e faʻaleleia atili ai lou tulaga saogalemu.
Tle Lu'itau o Tulafono Fa'aleaga i Polokalama Tatala
E lauiloa polokalame tatala-punaoa ona o lona natura galulue faʻatasi, e mafai ai e le au atiaʻe mai le lalolagi atoa ona saofagā i lona tuputupu aʻe. Ae ui i lea, o lenei tatala e faʻaalia ai ni vaivaiga taua, aemaise lava le aofia ai o tulafono leaga. I le siosiomaga faʻatekinolosi numera, o le faʻaofiina o tulafono leaga i totonu o faʻavae tatala-punaoa e mafai ona mafua ai ni soliga ogaoga o le saogalemu, lea e le gata ina faʻaleagaina ai le saʻo o faʻamaumauga ae faʻavaivaia ai foʻi le faʻatuatuaga ma le faʻatuatuaina o loʻo faʻavae i galuega faatino tatala-punaoa.
O le fa'aofiina o tulafono fa'aleaga e mafai ona matuā maaleale lava—o se vaega la'ititi e le'i va'aia i totonu o fa'avae tetele o tulafono. A fa'agaoioia, e mafai e lenei tulafono ona fa'afaigofieina gaioiga fa'aleagaina e pei o le fa'ate'aina o fa'amaumauga, fatuina o faitoto'a i tua, po'o isi gaioiga fa'aleagaina fa'asaga i polokalama a tagata fa'aoga. O lo'o feagai le nu'u tatala ma se lu'itau tele i le mata'ituina pea o saofaga ma le fa'aaogaina o meafaigaluega fa'apitoa e su'esu'e ai tulafono e iloa ai ma fa'aitiitia ai ni fa'amata'u e ono tula'i mai.
I le malamalama o le galulue faʻatasi ma le tatala o nei galuega faatino, e taua tele le mataala. E tatau i le au atiaʻe ma tagata faʻaoga ona faʻamuamua faiga faʻavae malolosi o le saogalemu, ma e tatau i le au tausi ona faʻatinoina ni faiga faʻatulagaina ma le faʻaeteete e puipuia ai mai aafiaga leaga o tulafono leaga. O le mea lea, o le agaga o le galulue faʻatasi e faʻaauau pea ona tofotofoina e faʻasaga i luʻitau e mafua mai i faʻamataʻu tau puipuiga o le initaneti.
Puipuiga ma le Fa'aitiitia o Tulafono Fa'aleaga
Mo le puipuia mai polokalame leaga ma faʻaleleia atili le saogalemu o polokalama faakomepiuta, mafaufau i auala nei:
- Fa'ata'ita'iga Fa'ailoga Saogalemu: O le a'oa'oina o tagata atia'e polokalame i polokalame faakomepiuta saogalemu e puipuia ai vaivaiga ma le faia o iloiloga masani o polokalame faakomepiuta e taua tele.
- Iloiloga Masani o Vaivaiga ma Su'ega o le Penetrate: E matuā tāua tele le iloa ma le foia o vaivaiga o le saogalemu a’o le’i fa’aaogaina sese.
- Fa'afouga o Polokalama Faakomepiuta ma le Pulega o Patch: O le fa'amautinoaina o lo'o fa'afouina pea polokalama faakomepiuta e taua tele mo le puipuiga mai osofa'iga e fa'aaogaina ai vaivaiga ua iloa.
- Talosaga Whitelisting: O le fa'atapula'aina o le fa'atinoina o polokalama faakomepiuta i talosaga ua uma ona fa'amaonia e fesoasoani e puipuia ai polokalame e le'i fa'atagaina, e aofia ai ma polokalame leaga, mai le fa'atinoina.
- Puipuiga i le Taimi o le Taamilosaga o le Atina'eina o Polokalama Faakomepiuta (SDLC): Tuufaatasia le saogalemu i nofoaga uma SDLC e faʻamautinoa e le laasaga o loʻo faʻaauau pea ma tuʻufaʻatasia mafaufauga tau saogalemu.
- Iloiloga o Tulafono ma Binaries: E taua tele le su'esu'eina o le code ma binaries mo amioga masalomia po'o ni saini o polokalame leaga ua iloa. O lenei faiga o le iloiloga e aofia ai le au'ili'iliga auiliili e iloa ai ni mea e le masani ai po'o ni saini e fetaui ma ni taufa'amata'u ua iloa, ma maua ai se isi vaega o le saogalemu e ala i le fa'ailoaina o elemene leaga a'o le'i amata ona gaoioi i totonu o le polokalama.
Meafaigaluega Fa'atekonolosi mo le Fa'aleleia atili o le Saogalemu
Meafaigaluega e Iloa ai Tulafono Malie a Xygeni
Fa'aaogaina o meafaigaluega fa'apitoa mo le puipuiga e pei o Xygeni.io, ua puipuia atoatoa oe mai tulafono fa'alilolilo vaivai ma fa'aleagaina. E ofoina atu le iloiloga atoatoa, atoatoa, ma auiliili o afifi tatala-punaoa; iloa lelei o polokalama fa'aleaga; fa'apea fo'i ma le siakiina ma le puipuia i fa'afouga moni. O nei foliga uma e fa'amautinoa ai o lau polokalama faakomepiuta e malu puipuia i itu uma, mai le atina'eina i le fa'atinoina, ma fa'aauau pea ona tausia se puipuiga malosi mai fa'amata'u e ono tula'i mai.
O le auala e gaoioi vave, malosi, ma atoatoa e faʻamalosia e lenei puipuiga o polokalama faakomepiuta o le a mafai ai e faʻalapotopotoga ona vave ma lelei ona gaoioi faʻasaga i soʻo se taufaʻamataʻu fou e ono lamatia ai a latou aseta numera i ni faʻalavelave faʻaleaga.
Faia se Gaioiga e Faasaga i Lamatiaga Faakomepiuta
A o faʻatupulaʻia le taufaʻamataʻu o Osofaʻiga Zero-Day, o le faʻamautinoaina o lau faʻalapotopotoga ua sauni e iloa ma tali atu i nei luʻitau e leʻi mafaufauina e sili atu ona taua nai lo se isi lava taimi. Aua le faʻatali seʻia oʻo ina faʻaalia ou vaivaiga i au puipuiga.
Aapa atu mo se iloiloga fa'apolofesa o le saogalemu e iloa ai ma faʻaitiitia ai tulaga lamatia e ono tulaʻi mai. Mo i latou o loʻo sailia ni fofo faʻapitoa, su'esu'e le seti o meafaigaluega fa'aonaponei a Xygeni ua mamanuina e fa'aleleia atili ai lou tulaga saogalemu ma puipuia ai mai fa'amata'u fou.





