O le vaivaiga o le zero-day o se faʻaletonu i le saogalemu i polokalama faakomepiuta poʻo masini komepiuta e le o iloa e le faʻatau oloa, e aunoa ma se patch o loʻo avanoa, o lona uiga e mafai e le au osofaʻi ona faʻaaogaina aʻo leʻi faia se faʻaleleia.
Sa fa'aaogaina muamua le fa'aupuga i le fa'ai'uga o le 20 seneturi, ma sa fa'amatalaina muamua le faomea o polokalama faakomepiuta, e 'ese mai i vaivaiga o polokalama faakomepiuta. Sa fa'aaogaina muamua e fa'amatala ai polokalama faakomepiuta fou na fa'asalalauina ma tufatufa atu i le aso lava e tasi (zero days) na fa'alauiloa aloaia ai. Mulimuli ane, na suia agai i le puipuiga o le saogalemu (i le amataga o le 2000) ma amata ona fa'amatalaina vaivaiga o le saogalemu e le'i iloa e le au fa'atau oloa faakomepiuta ma e leai ni fa'apipi'i o lo'o avanoa. O le fa'aupuga "zero-day vulnerability" na lauiloa lautele i totonu o li'o o le puipuiga o le saogalemu. I le taimi nei, na amata ona fa'aaogaina e tagata fa'amata'u nei vaivaiga (zero-day vulnerability exploits) a'o le'i mafai e le au fa'atau oloa ona tali atu.
Uiga o Vaivaiga o Aso e Leai se Aso #
O le faaupuga e faasino i faaletonu tau puipuiga i polokalama faakomepiuta po o masini komepiuta. O se tasi o ona uiga taua o le le iloa e le au faatau oloa po o le au atiae. O le "Zero-day" o lona uiga e leai ni aso e tuuina atu i le au atiae e foia ma faaleleia ai vaivaiga a o lei avea ma vaivaiga ua iloa ona faaaogaina lea.
O nei ituaiga o vaivaiga e matuā matautia auā e mafai e tagata leaga ona faʻaaogaina aʻo leʻi faʻatinoina ni fuafuaga e faʻaitiitia ai. O le faʻaaogaina o vaivaiga o le Zero-day e mafai ona oʻo atu ai i le ulufale faʻatagaina, solia o faʻamaumauga, poʻo le faʻalavelaveina o le polokalama. E mafai foʻi ona faʻaaogaina vaivaiga o le Zero-day e tufatufa atu ai polokalame leaga e le o iloa e ala i afifi polokalama a isi vaega, e aofia ai faletusi tatala ma mea e faʻalagolago i ai. E faʻaaogaina e tagata osofaʻi nei faʻaletonu e leʻi faʻaleleia e faʻapipiʻi ai polokalame leaga e leʻi iloa seʻia oʻo ina faia ni faʻaleagaina tetele.
O le ā le Māfuaʻaga o se Vaivaiga i le Zero-Day? #
E mafua tele lava i latou mai mea sese i le fa'ailogaina o polokalame, le sese o le mamanu, po'o ni fa'atulagaga sese e mafua ai ni avanoa e le'i mafaufauina i totonu o polokalama faakomepiuta po'o masini komepiuta. Talu ai e le o iloa e le au atia'e nei mea sese, e le'i fa'aleleia ma e ono faigofie ona fa'aaogaina. O tagata osofa'i ma tagata leaga e mafai ona fa'ailoa mai ia vaivaiga e mafai ona atia'e ni fa'aaogaina o vaivaiga e pei o le zero-day, ni metotia fa'apitoa po'o ni meafaigaluega ua mamanuina e fa'aaoga ai nei vaivaiga e fa'aulufale ai i totonu o polokalama, fa'ate'a ese fa'amatalaga, pe mafua ai ni fa'alavelave fa'atino.
Taamilosaga Masani o le Olaga #
- Faʻamaumauga: E iloa e se tagata se vaivaiga. E mafai ona avea ma se tagata suʻesuʻe i le saogalemu, se tagata e faʻaaogaina le ethics hacker, poʻo se tagata leaga foʻi e manaʻo e faʻaaogaina.
- FaʻaaogainaAfai e iloa e se tagata leaga le vaivaiga, e mafai ona latou faʻaaogaina loa e ala i le tuiina o polokalama faʻaeletise i totonu o afifi polokalama faakomepiuta a isi vaega e masani ona faʻaaogaina. O lenei metotia e mafai ai ona osofaʻia le sapalai o sapalai, ma mafai ai ona salalau atu polokalama faʻaeletise i le tele o faʻalapotopotoga aʻo leʻi iloa. E mafai foʻi e tagata osofaʻi ona faʻaaogaina e amata ai le ulufale atu i faʻamatalaga e leʻi faʻatagaina, solia o le polokalama, poʻo faitotoʻa i tua o polokalama faakomepiuta.
- faailoaina atu: A maeʻa ona maua, e mafai e le tagata ona filifili e faʻailoa le vaivaiga. Afai e faia e se tagata suʻesuʻe amio lelei, e masani ona latou lipotia i le faʻatau oloa poʻo le ala i polokalame faʻasalalau faʻatino; ae afai, i se isi itu, o le mauaina e se tagata leaga, e mafai ona latou faʻatau atu faʻamatalaga i luga o le upega tafaʻilagi pogisa pe faʻaaoga mo le manuia o le tagata lava ia.
- Atina'eina o le Patch: O le taimi lava e iloa ai e le kamupani fa'atau oloa le vaivaiga, latou te fa'amuamua le atina'eina o se patch po'o se fa'afouga e fa'asa'o ai le fa'aletonu. O le taimi e mana'omia mo lenei faiga e eseese e fa'atatau i le lavelave o le vaivaiga ma le fausaga o le polokalama.
- Faigaluega: A maeʻa ona atiaʻe, ona faʻalauiloa lea o le patch i tagata faʻaoga. E taua tele le faʻatinoina i le taimi atofaina e faʻaitiitia ai tulaga lamatia e ono faʻaaogaina sese ai.
Fa'aalu sina taimi e faitau ai e uiga i Fa'aa'oa'oga a le Lalolagi Moni o Vulnerabilities Zero-Day ma matamata i la matou SafeDev Talk i luga o Fa'ateleina o le Puipuiga o Talosaga.
Fuafuaga e ono Fa'aitiitia ai le Fa'aaogaina o Vaivaiga i Aso e Le'i Fa'aaogaina #
O le puipuia o se fa'aaogaina o se vaivaiga i le aso e leai se aso e faigata (ona o lona natura e le o iloa). Mo lena mea, e mafai e fa'alapotopotoga ona fa'atino ni fuafuaga e fa'aitiitia ai tulaga lamatia e ono tula'i mai:
- Fa'afou Fa'afou masani: Ia mautinoa o loʻo faʻafouina pea polokalama ma polokalame uma ma o loʻo aofia ai faʻafouga fou o le saogalemu
- Faiga Su'esu'e Fa'alavelave (IDS): Fa'atino le IDS e mata'ituina ai feoa'iga i luga o le upega tafa'ilagi mo ni mamanu e le masani ai e ono fa'ailoa mai ai taumafaiga e fa'aaoga ai le vaivaiga o le zero-day
- Iloiloga o Amio: Ia mautinoa e te faʻaaogaina fofo saogalemu e iloilo ai amioga a le talosaga e iloa fa'aletonu o fa'ailoga o le zero-day exploits
- Vaega o Fesootaiga: Vaevae le feso'ota'iga i ni vaega e taofia ai ni fa'alavelave e ono tula'i mai ma puipuia ai le fe'avea'i fa'alava mai tagata osofa'i
- Iloa Fa'afuainumera o Lamatiaga i Fa'alagolago i Polokalama Faakomepiuta: Faatino fofo saogalemu e iloilo ai afifi polokalame faakomepiuta a isi vaega ma polokalama tatala mo polokalame leaga ma mea sese natia, e fesoasoani e iloa ai faʻalavelave faʻafuaseʻi e faʻaaogaina e faʻasalalau ai polokalame leaga.
- A'oa'oga Fa'aoga: Ia mautinoa e te aʻoaʻoina au tagata faigaluega i faiga sili ona lelei o le saogalemu i luga o le initaneti, e aofia ai le iloaina o taumafaiga phishing ma le aloese mai le laʻuina mai o faila e le faʻatuatuaina
O le Matafaioi o Vaivaiga o le Zero-Day i le Puipuiga o le Initaneti #
O vaivaiga o le zero-day o se tasi lea o lamatiaga sili ona faigata e puipuia maicisona o le taimi i le va o le mauaina ma le faʻapipiʻiina o le patch o le mea lea e faʻatino ai e le au osofaʻi ma le au puipuia ma le itiiti o faʻamatalaga. O faʻalapotopotoga e faʻaitiitia lo latou aʻafiaga e taulimaina lenei mea o se faʻafitauli faifai pea o le iloa, ae le o se taʻamilosaga patch e tasi le taimi: mataʻituina amioga e le masani ai i mea e faʻalagolago i ai ma pipelineE sili atu le tāua o le s nai lo le tali atu pe a uma ona lolomiina se CVE, auā o le taimi lea atonu ua uma ona tapunia le faamalama o le exploit.
Mo faʻalapotopotoga o loʻo sailia se puipuiga faʻapitoa mai polokalame leaga o loʻo natia i polokalama faakomepiuta a isi vaega, Xygeni ofoina atu se fofo e iloa ai fa'amata'u i le taimi moni e fa'ailoa ai amioga le masani ai ma fa'alavelave fa'afuase'i e ono tula'i mai i le zero-day. O la matou tekinolosi e fa'amautinoa ai le lapata'iga vave e fa'asaga i polokalame leaga natia i totonu o fa'alagolago tatala-punaoa, ma fa'aitiitia ai tulaga lamatia a'o le'i fa'aleagaina e tagata osofa'i. !Maua se Demo or Fa'ata'ita'iga e leai se totogi i le asō!
FAQ #
Leai. O le vaivaiga o le zero-day o le fa'aletonu lava ia e le'i fa'aleleia. O le zero-day exploit o le metotia po'o le meafaigaluega fa'apitoa e fa'aaogaina e se tagata osofa'i e fa'aoga lelei ai lena fa'aletonu. E mafai ona iai se vaivaiga ma e le iloa e tagata osofa'i mo se taimi umi e aunoa ma le fa'aaogaina.
E leai se taimi faatulagaina. E fuafua lava i le vave o le logoina o le kamupani fa'atau oloa, le faigata o le fa'aleleia, ma pe na fa'ailoa ma le fa'aeteete le vaivaiga pe na muamua iloa e se tagata osofa'i. E mafai ona amata mai aso i masina le umi e fa'aalia ai, ma i le taimi atoa o lena vaitaimi e tumau pea le lamatiaga o le faiga.
Ioe, e ui lava e le o le suʻesuʻega masani e faʻavae i luga o saini, talu ai e leai se saini o iai i le faʻauigaga. O le iloa e faʻalagolago i le auʻiliʻiliga o amioga, iloa o mea e le masani ai i mea e faʻalagolago i ai ma pipelines, ma le mataʻituina o mamanu o gaoioiga e le masani ai nai lo le faʻafetaui ma se lisi ua iloa o taufaʻamataʻu.
O osofaʻiga zero-day e masani ona taulaʻi i soʻo se mea e sili ona maualuga le aogā: tupe, malo ma le vaega a le malo, tausiga o le soifua maloloina, ma atinaʻe taua. Fai mai ai, o le faʻatupulaʻia o osofaʻiga i le sapalai o lona uiga o soʻo se faʻalapotopotoga o loʻo faʻaaogaina afifi tatala-punaoa ua faʻaaogaina lautele poʻo CI/CD e mafai ona aʻafia i meafaigaluega e aunoa ma se tuusaʻo, e tusa lava pe e le o se sini tuusaʻo.
