Home-theater-designers
Pode ser frustrante quando um software fica exigindo atualização com patches de segurança, mas eles são muito importantes para a segurança do seu dispositivo. Quando um programa se mantém atualizado, ele se protege melhor contra o temido ataque de dia zero e mantém você seguro.
Com isso dito, o que é um exploit de dia zero e por que é tão importante manter seu software atualizado?
O que é uma exploração de dia zero?
Antes de pularmos para o que é um exploit de dia zero (ou dia 0), precisamos dar uma olhada no mundo da caça de exploits. É extremamente difícil para um desenvolvedor publicar um software que não contenha nenhum bug; como resultado, isso cria caçadores de exploits que desejam encontrar esses bugs.
Um caçador de explorações tentará métodos diferentes para encontrar uma brecha nas defesas do software. Isso pode incluir enganar o programa para permitir que o explorador acesse o software remotamente ou forçá-lo a executar um programa malicioso.
Uma vez que o caçador encontra uma façanha, ele pode seguir um de dois caminhos. Isso depende de sua disposição geral e de suas razões para façanhas de caça em primeiro lugar.
Corrigindo uma vulnerabilidade de dia zero
Se o caçador de insetos for um pesquisador ou um entusiasta, a história provavelmente tomará um bom caminho. Nesse caso, o exploit hunter relatará o bug ao desenvolvedor em segredo para evitar que o exploit caia nas mãos erradas.
Uma vez que o desenvolvedor saiba sobre o exploit, ele pode rapidamente desenvolver e lançar um patch antes que alguém descubra sobre o bug. Obviamente, uma correção só é útil se os usuários realmente fizerem o download, e é por isso que alguns softwares automaticamente procuram e baixam patches de segurança.
meu telefone não conecta ao meu computador
Relacionado: Qual é a diferença entre hackers de chapéu preto e de chapéu branco?
Esse método de patch pode ser irritante para você, pois um software pode começar a exigir um patch todos os dias. No entanto, é importante permitir que essas atualizações sejam executadas, pois pode ser um desenvolvedor corrigindo um exploit de dia zero para defender seus usuários.
Explorando uma vulnerabilidade de dia zero
O outro caminho, entretanto, não tem um final tão feliz. Se o caçador de bugs estiver procurando por exploits de que ele pode abusar, ele manterá esse conhecimento longe do desenvolvedor. Em seguida, o caçador de bugs desenvolverá e lançará um programa que explora o bug para ganho pessoal.
Este cenário é particularmente desagradável, pois está sendo explorado ativamente sem o conhecimento do desenvolvedor. Eles não podem consertar o que não conhecem, o que dá ao cibercriminoso rédea solta sobre as cópias do software de todos até que outra pessoa descubra o bug.
Assim que o desenvolvedor toma conhecimento de um bug explorado ativamente, ele se torna uma corrida contra o tempo. Se o desenvolvedor for rápido, eles podem selar o bug antes que qualquer dano seja feito; se não forem, pode colocar em risco a segurança do cliente.
Quando um agente malicioso encontra e explora um bug, ele cria um momento crítico na segurança cibernética em que as duas partes correm para corrigir ou capitalizar a vulnerabilidade. Este momento é capturado pelo termo 'exploração de dia zero'. Isso ocorre porque um exploit é desenvolvido no mesmo dia em que o bug foi descoberto - é no 'dia zero'.
O perigo das explorações de dia zero
Os exploits de dia zero são perigosos porque têm duas vantagens sobre o mundo da segurança cibernética. Eles não apenas abusam de um bug que ainda não foi corrigido, mas o fazem sem que o desenvolvedor saiba até que seja tarde demais.
O Stuxnet é um exemplo particularmente desagradável de ataque de dia zero. Stuxnet abusou de uma exploração descoberta em um centro de enriquecimento de urânio iraniano. O Stuxnet se infiltrou no sistema, forçou as centrífugas a girarem tão rapidamente que se desfizeram, depois fez um falso relatório de diagnóstico para dizer que estava tudo bem.
Ele deliberadamente saiu de seu caminho para enganar os usuários do sistema, fazendo-os pensar que tudo estava indo bem. Como tal, ninguém sabia que algo estava errado até que cerca de mil centrífugas se despedaçaram.
A natureza de um vírus de dia zero significa que ele pode passar despercebido pelo radar com grande eficiência. Os antivírus não o pegam, porque não sabem o que procurar. O software não pode se defender contra isso, porque, para começar, ele não sabe que tem a falha.
Isso torna um ataque de dia zero uma forma desagradável de um hacker causar danos sem que a vítima perceba o que está acontecendo.
Como se manter protegido contra vulnerabilidades de dia zero
Ameaças de dia zero definitivamente parecem assustadoras e não devem ser subestimadas de forma alguma. No entanto, nem tudo está perdido; Existem maneiras de cuidar de si mesmo e evitar que um dia zero infecte seu PC.
A melhor proteção contra um vírus de dia zero é ter um bom senso do que não se deve fazer na Internet. Os desenvolvedores de malware podem explorar todos os problemas de dia zero que desejam, mas ainda precisam colocar a carga útil em seu PC de alguma forma. Contanto que você negue isso a eles, seu dispositivo estará protegido contra a maioria das ameaças.
como usar o navegador tor com segurança
Dessa forma, você definitivamente deve aprender o máximo possível sobre segurança online. Nem todas as dicas serão relevantes para a proteção contra um dia zero, mas você ainda precisa saber como navegar com segurança.
Se você já entendeu o básico, há muito que você pode fazer para se proteger de um exploit de dia zero. Esses exploits funcionam melhor em sistemas que não são atualizados regularmente, portanto, baixar um patch de dia zero assim que ele estiver pronto é uma maneira fantástica de se manter seguro.
Tornando-se um herói contra ameaças de dia zero
Uma ameaça de dia zero pode ser um grande problema de segurança cibernética, mas isso não significa que você está totalmente indefeso contra ela. Agora, você sabe o que é uma ameaça de dia zero, por que são tão perigosas e por que é importante manter todos os seus softwares atualizados, não importa o quão irritantes sejam os prompts de atualização.
Garantir que o seu PC está protegido contra ataques cibernéticos pode colocar sua cabeça em rodopio. Felizmente, se você seguir algumas regras básicas do que fazer e não fazer, estará protegido contra a maioria das ameaças online.
Compartilhado Compartilhado Tweet O email 10 O que fazer e o que não fazer com a segurança na Internet para mantê-lo seguro onlineComo você fica seguro online? Aqui estão 10 dicas básicas de segurança para viver.
Leia a seguir Tópicos relacionados- Internet
Graduado em Ciência da Computação com uma profunda paixão por todas as coisas de segurança. Depois de trabalhar para um estúdio de jogos indie, ele descobriu sua paixão por escrever e decidiu usar seu conjunto de habilidades para escrever sobre todas as coisas de tecnologia.
Mais de Simon BattAssine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Clique aqui para se inscrever