امنیت به زبان ساده: آسیب‌پذیری روز صفر چیست و چطور کار می‌کند؟

در برابر آسیب‌پذیری‌های روز صفر چه می‌توان کرد؟

آسیب‌پذیری‌های روز صفر خطرات امنیتی بسیار جدی با خود به همراه می‌آورند و می‌توانند خسارات فراوانی به کامپیوتر یا اطلاعات شخصی شما وارد کنند. بنابراین برای محافظت از این اطلاعات لازم است که تدابیر امنیتی لازم را به کار بسته باشید. نخستین خط دفاع شما، استفاده از آنتی‌ویروس‌های قدرتمند و معتبر است که از شما هم در برابر خطرات ناشناخته و هم شناخته‌شده محافظت کند.

دومین خط دفاعی هم نصب آخرین به‌روزرسانی‌های نرم‌افزار و سیستم عامل است. این به‌روزرسانی‌ها معمولا قابلیت‌های جدید اضافه می‌کنند، قابلیت‌های قدیمی را حفظ می‌کنند، منجر به به‌رزورسانی درایورها می‌شوند، باگ‌ها را از بین می‌برند و مهم‌تر از همه، حفره‌های امنیتی شناخته شده را ترمیم می‌کنند.

بنابراین برای حصول اطمینان از اینکه حملات روز صفر گریبان‌تان را نمی‌گیرند، باید تمام کارهای لیست شده در پایین را انجام دهید:

• نرم‌افزارها و پچ‌های امنیتی را به‌روز نگه دارید و آخرین آپدیت‌ها را دانلود کنید. به این ترتیب به نصب پچ‌هایی امنیتی می‌پردازید که باگ‌هایی را رفع کرده‌اند که در ورژن‌های قبلی یا وجود نداشته‌اند یا از چشم دور مانده‌اند.
• برای خود عادات تازه‌ای در زمینه محافظت از حریم شخصی در فضای آنلاین به وجود آورید.
• تنظیمات امنیتی سیستم عامل، مرورگر اینترنت و نرم‌افزارهای امنیتی را بهبود ببخشید.
• یک نرم‌افزار امنیتی معتبر و قدرتمند نصب کنید تا آسیب‌پذیری‌های ناشناخته و شناخته شده به راحتی مورد سوء استفاده قرار نگیرند.

یک مثال برجسته از حملات روز صفر

استاکس‌نت که یک‌جور آسیب‌پذیری روز صفر به حساب می‌آید یکی از نخستین تسلیحات دیجیتالی جهان به حساب می‌آید. استاکس‌نت یک کرم کامپیوتری بسیار شیوع‌پذیر است که با شبیه‌سازی مداوم خود، در کار تاسیسات هسته‌ای ایران اختلال ایجاد کرد. این کرم توانست کنترل کامپیوترها را به دست بگیرد، سرعت گردش سانتریفیوژ‌ها را دستکاری کند و عملا تاسیسات را از کار بیندازد.

اریک چین و لیام اومارچو دو محقق امنیتی هستند که به بررسی ابعاد مختلف این کرم کامپیوتری پرداختند. آن‌ها دریافتند که استاکس‌نت یک کرم کامپیوتری بسیار خوش‌ساخت است که تنها یک دولت قادر به ساخت آن برای کنترل تاسیسات صنعتی در ابعاد وسیع است. این دو به کمک یک تیم امنیت سایبری توانستند راه حلی برای مبارزه با این کرم بیابند.

نکاتی که باید راجع به آسیب‌پذیری‌های روز صفر در یاد داشت

• نرم‌افزار را به‌روز نگه دارید تا از خودتان درباره آسیب‌پذیری روز صفر محافظت کنید.
• بعد از اعلام وجود آسیب‌پذیری، پیگیر اخبار مربوط به راه حل مقابله با آن باشید. اکثر توسعه‌دهندگان به سرعت آسیب‌پذیری‌های امنیتی را پچ می‌کنند.
• تهدید را دست کم نگیرید. مجرمان سایبری به طور یقین در پی سوء استفاده از حفره‌های امنیتی و دسترسی یافتن به دیوایس‌ها و اطلاعات شخصی شما خواهند بود. با اطلاعات استخراج شده، آن‌ها قادر به ارتکاب جرایمی تازه مانند سرقت هویت، کلاه‌برداری بانکی یا باج‌گیری خواهند بود.