Co to jest atak zero-day?

Atak, który wykorzystuje lukę w oprogramowaniu zanim deweloperzy mają szansę ją naprawić, nazywany jest atakiem zero-day.

.st0{fill:#0D3ECC;} POBIERZ MALWAREBYTES ZA DARMO

Także dla Windows, iOS, Android, Chromebook i Dla Biznesu

Możesz nie zastanawiać się dwa razy nad oprogramowaniem, które używasz do obsługi komputerów i urządzeń, ale za interfejsem kryje się bardzo złożony kod, który mógł zająć duży zespołowi programistów lata pisania i doskonalenia. Mimo ich najlepszych starań, deweloperzy mogą przeoczyć wady w oprogramowaniu. Podczas gdy niektóre wady wpływają tylko na doświadczenie użytkownika, inne są znacznie poważniejsze.  

Luka zero-day to każda luka w oprogramowaniu, którą mogą wykorzystać hakerzy i która nie ma jeszcze poprawek. Deweloperzy mogą nie wiedzieć o jej istnieniu, pracują nad rozwiązaniem problemu lub ignorują ją. Jak można sobie wyobrazić, taka luka może prowadzić do poważnego naruszenia bezpieczeństwa cybernetycznego.

Dlaczego nazywa się go zero-day?

Wielu ludzi chce wiedzieć, dlaczego eksperci nazywają ten typ eksploitu komputerowego luką zero-day, a nie inaczej. Przyznajemy, że w nazwie tkwi odrobina sarkazmu. W świecie komputerowym mówi się o ataku zero-day—ponieważ twórcy oprogramowania mają zero dni na reakcję po tym, jak hakerzy to wykorzystają. To trochę jak zamykanie stodoły po tym, jak wilk już wszedł. Oczywiście można zapobiec przyszłym atakom, ale to niewielkie pocieszenie dla brakujących owiec.  

Po ujawnieniu luki zero-day, nie jest już ona luką zero-day—po prostu staje się luką. Zazwyczaj producenci pracują w nocy, aby wydać poprawkę naprawiającą problem jak najszybciej.

Jak odkrywane są błędy zero-day?

Z producentami pracującymi na pełnych obrotach, aby zminimalizować luki, zauważysz, że aktualizacje oprogramowania pojawiają się dość regularnie. Czasami aktualizacje zabezpieczeń wydawane są tego samego dnia, co debiut oprogramowania. Podczas gdy deweloperzy lubią znajdować luki w zabezpieczeniach wewnętrznie, nie mają również nic przeciwko pewnej zewnętrznej pomocy. 

Hakerzy białego kapelusza

White hat hacker to archaiczne określenie etycznego hakera. Firmy zatrudniają takich specjalistów, aby poprawić bezpieczeństwo sieci. Identyfikowanie potencjalnych błędów zero-day może być częścią pracy.

Hakerzy szarego kapelusza

hackers typu grey hat są podobni do białych kapeluszy, z tą różnicą, że nie pracują oficjalnie. Tacy hackers mogą próbować znaleźć błędy dnia zerowego w nadziei na zdobycie pracy w firmie, zdobycie rozgłosu lub po prostu dla rozrywki. hacker w szarym kapeluszu nigdy nie wykorzystuje odkrytych błędów. Przykładem jest sytuacja, w której hacker wykorzystał lukę w platformie kryptowalutowej Poly Network, aby przejąć tokeny o wartości 600 milionów dolarów, a następnie zwrócić tę kwotę.

Konkursy

Wiele firm programistycznych organizuje wydarzenia hakerskie i płaci hackers gotówkę i nagrody za znalezienie exploitów. Tutaj hackers znajdują luki w systemach operacyjnych, przeglądarkach internetowych i aplikacjach na urządzenia mobilne i komputery. Niedawnym tego przykładem jest sytuacja, w której dwóch holenderskich specjalistów ds. bezpieczeństwa zgarnęło 200 000 dolarów za odkrycie Zoom zero-day na Pwn2Own.

Badacze

Badacze z firm zajmujących się cyberbezpieczeństwem, takich jak Malwarebytes, poszukują exploitów w ramach swojej pracy. Gdy badacze znajdą exploit przed cyberprzestępcami, zwykle zgłaszają go producentom, zanim opublikują informacje. Dając producentom przewagę na starcie, badacze mogą zmniejszyć szanse na to, że hakerzy uruchomią ataki zero-day.

Jak odkrywane są ataki zero-day?

Użytkownik oprogramowania zdaje sobie sprawę, że jest celem ataku zero-day, gdy jego system zachowuje się nietypowo lub gdy hacker wykorzystuje exploit do upuszczenia groźnego złośliwego oprogramowania, takiego jak ransomware. Badacze mogą również odkryć atak zero-day po jakimś wydarzeniu. Na przykład, po sponsorowanym przez państwo ataku Stuxnet na Iran, badacze na całym świecie zdali sobie sprawę, że był to atak robaka zero-day. Czasami atak zero-day jest rozpoznawany przez producenta po tym, jak klient zgłasza nietypową aktywność.

Czy ataki zero-day są częste?

Ataki zero-day jak uderzenie robaka Stuxnet mają konkretne cele i nie wpływają na zwykłych użytkowników komputerów. Tymczasem renomowane firmy jak Microsoft, Apple i Google, zwykle naprawiają zero-days tak szybko, jak to możliwe, aby chronić swoją reputację i swoich użytkowników. Często poprawka jest gotowa, zanim przeciętny użytkownik zostanie dotknięty. Niemniej jednak zero-day nie powinny być lekceważone, ponieważ ich wpływ może być poważnie szkodliwy.

Jak dochodzi do ataku zero-day?

  • Identyfikacja: Hackers znajdują niezgłoszone luki w oprogramowaniu poprzez testowanie lub zakupy na czarnych rynkach w podziemiach Internetu, takich jak Dark Web.
  • Tworzenie: Szantażyści tworzą zestawy, skrypty lub procesy, które mogą wykorzystywać nowo odkryte luki.
  • Inteligencja: Atakujący mają już wybrany cel lub używają narzędzi jak boty, sondowanie czy skanery, aby znaleźć dochodowe cele z podatnymi systemami.
  • Planowanie: Hakerzy oceniają siłę i słabości swojego celu, zanim przeprowadzą atak. Mogą wykorzystać inżynierię społeczną, szpiegów lub inne taktyki, aby infiltrować system.  
  • Wykonanie: Po przygotowaniu wszystkiego, atakujący wdrażają swoje złośliwe oprogramowanie i wykorzystują lukę.

Jak złagodzić ataki zero-day?

Zatrzymanie atakujących przed wykorzystaniem nieznanych luk, aby włamać się do twojego systemu, jest niewątpliwie wyzwaniem. Ważne jest, aby zamykać wektory zagrożeń, które aktorzy zagrożeń mogą wykorzystać do infiltracji twojej sieci, używając warstw ochrony i bezpiecznych praktyk. Oto kilka wskazówek, które mogą pomóc w wykrywaniu i zapobieganiu nieznanym zagrożeniom:

  • Nie używaj starego oprogramowania. Hakerzy mogą łatwiej tworzyć exploity dla oprogramowania, które nie jest już wspierane przez dostawcę.
  • Korzystaj z zaawansowanych narzędzi antywirusowych z funkcjami uczenia maszynowego, wykrywania behawioralnego i ograniczania exploitów. Takie funkcje mogą pomóc narzędziom cyberbezpieczeństwa powstrzymać zagrożenia o nieznanych sygnaturach.
  • W firmach:
    • Przeszkol pracowników w zakresie identyfikacji ataków socjotechnicznych, takich jak spear-phishing, które hackers mogą wykorzystać jako wektor ataku.
    • Wprowadzaj rozwiązania Endpoint Detection and Response (EDR) do monitorowania i zabezpieczania swoich punktów końcowych.
    • Zwiększ bezpieczeństwo sieci za pomocą zapór ogniowych, prywatnych VPN i IPsec.
    • Segmentuj swoje sieci za pomocą solidnych kontrol dostępu do sieci.

Aktualności o zero-day