De technische pers schrijft voortdurend over nieuwe en gevaarlijke 'zero-day'-exploits. Maar wat is nu precies een zero-day exploit, wat maakt het zo gevaarlijk, en het allerbelangrijkste: hoe kun je jezelf beschermen? Zero-day-aanvallen gebeuren wanneer de slechteriken de goeden voor zijn en ons aanvallen met kwetsbaarheden we wisten zelfs niet dat het bestond. Ze zijn wat er gebeurt als we geen tijd hebben gehad om onze verdediging voor te bereiden.

Software is kwetsbaar

Software is niet perfect. De browser waarin u dit leest - of het nu gaat om Chrome, Firefox, Internet Explorer of wat dan ook - bevat gegarandeerd fouten. Zo'n complex stukje software is geschreven door mensen en heeft problemen waar we het nog niet van weten. Veel van deze bugs zijn niet erg gevaarlijk - misschien zorgen ze ervoor dat een website niet goed werkt of kan uw browser crashen. Sommige bugs zijn echter beveiligingslekken. Een aanvaller die op de hoogte is van de bug, kan een exploit maken die de bug in de software gebruikt om toegang te krijgen tot uw systeem.

Sommige software is natuurlijk kwetsbaarder dan andere. Java heeft bijvoorbeeld een oneindige stroom van kwetsbaarheden gehad waardoor websites die de Java-invoegtoepassing gebruiken, aan de Java-sandbox kunnen ontsnappen en volledige toegang tot uw machine hebben. Exploits die erin slagen om de sandboxtechnologie van Google Chrome in gevaar te brengen, zijn veel zeldzamer, hoewel Chrome zelfs zero-days heeft gehad.

Responsible Disclosure

Soms wordt een kwetsbaarheid ontdekt door de goeden. De ontwikkelaar ontdekt zelf de kwetsbaarheid of 'white-hat'-hackers ontdekken de kwetsbaarheid en maken deze op een verantwoorde manier bekend, bijvoorbeeld door iets als Pwn2Own of het Chrome-bugbounty-programma van Google, waarmee hackers worden beloond voor het ontdekken van kwetsbaarheden en op verantwoorde wijze openbaar maken. De ontwikkelaar repareert de bug en geeft er een patch voor vrij.

Schadelijke mensen kunnen later proberen het beveiligingslek te misbruiken nadat het is onthuld en gepatcht, maar mensen hebben tijd gehad om zich voor te bereiden. Sommige mensen patchen hun software niet in tijdig, dus deze aanvallen kunnen nog steeds gevaarlijk zijn. Als een aanval echter gericht is op een stukje software met een bekend beveiligingslek waarvoor al een patch beschikbaar is, is dat geen "zero-day" -aanval.

Zero-Day Attacks

Soms wordt een kwetsbaarheid ontdekt door het slechte jongens. De mensen die de kwetsbaarheid ontdekken, kunnen het verkopen aan andere mensen en organisaties die op zoek zijn naar exploits (dit is big business - dit zijn niet alleen tieners in kelders die je proberen te pesten, dit is georganiseerde misdaad in actie) of gebruik het zelf. Het beveiligingslek is mogelijk al bekend bij de ontwikkelaar, maar de ontwikkelaar is mogelijk niet in staat geweest om het op tijd te herstellen.

Dit is een zero-day aanval - dit betekent dat ontwikkelaars nul dagen hebben gehad om het probleem op te lossen voordat het al in het wild wordt uitgebuit. De slechteriken hebben er echter lang genoeg over geweten om een ​​exploit te exploiteren en te beginnen met aanvallen. De software blijft kwetsbaar voor aanvallen totdat een patch door gebruikers wordt vrijgegeven en toegepast. Dit kan enkele dagen duren.

Hoe u zichzelf kunt beschermen

Nul dagen zijn eng, want we hebben geen kennisgeving vooraf. We kunnen zero-day aanvallen niet voorkomen door onze software te laten patchen. Per definitie zijn er geen patches beschikbaar voor een zero-day aanval.

Dus wat kunnen we doen om onszelf te beschermen tegen zero-day exploits?

Vermijd kwetsbare software

: we weten niet zeker dat daar zal in de toekomst weer een zero-day-kwetsbaarheid in Java zijn, maar Java's lange geschiedenis van zero-day attacks betekent dat dit waarschijnlijk zal gebeuren. (In feite is Java momenteel kwetsbaar voor verschillende zero-day-aanvallen die nog niet zijn gepatcht.) Verwijder Java (of schakel de plug-in uit als u Java hebt geïnstalleerd) en u loopt minder risico op zero-day aanvallen . Adobe's PDF-reader en Flash Player hebben in het verleden ook behoorlijk wat zero-day-aanvallen gehad, hoewel ze recentelijk zijn verbeterd.

Verklein je aanvalsoppervlak

• : hoe minder software je kwetsbaar bent voor zero-day aanvallen, hoe beter. Daarom is het goed om browserplug-ins die u niet gebruikt te verwijderen en te voorkomen dat onnodige serversoftware rechtstreeks wordt blootgesteld aan internet. Zelfs als de serversoftware volledig is gepatcht, kan er uiteindelijk een zero-day-aanval plaatsvinden. Voer een antivirus
• uit: antivirussen kunnen helpen tegen zero-day aanvallen. Een aanval die probeert malware op uw computer te installeren, kan de installatie van malware worden belemmerd door de antivirus. De heuristieken van een antivirus (die verdachte activiteiten detecteren) kunnen ook een zero-day-aanval blokkeren. Antivirussen kunnen dan eerder worden bijgewerkt voor bescherming tegen de zero-day-aanval dan een patch beschikbaar is voor de kwetsbare software zelf. Daarom is het slim om een ​​antivirus te gebruiken op Windows, hoe voorzichtig je ook bent. Houd je software bijgewerkt
• : het regelmatig bijwerken van je software beschermt je niet tegen zero-days, maar het zorgt ervoor dat je de oplossing zo snel mogelijk nadat deze is vrijgegeven. Dit is ook waarom het belangrijk is om je aanvalsoppervlak te verkleinen en te ontdoen van potentieel kwetsbare software die je niet gebruikt - het is minder software die je nodig hebt om zeker te zijn dat het wordt bijgewerkt. We hebben uitgelegd wat een zero-day exploit is, maar wat is een permanente en niet-gepatchte beveiligingslek bekend als? Kijk of je het antwoord kunt vinden op onze Geek Trivia-sectie!

• ---

  

  Bookmark Chrome's instellingenpagina's voor een snellere toegang Later

  De interne chrome: // -pagina's van Google Chrome staan ​​vol met allerlei statistieken, hulpmiddelen en experimentele functies (net als de geavanceerde instellingen van andere browser). Wat u misschien niet weet, is dat veel individuele instellingen ook hun eigen URL hebben en niet afzonderlijk worden vermeld op de pagina chrome: // about.

  (how-to)

  

  Meerdere submappen verwijderen met één Linux-opdracht

  Als u verschillende submappen in een andere map wilt verwijderen met behulp van de opdrachtregel onder Linux, moet u over het algemeen de rm gebruiken commando meerdere keren. Er is echter een snellere manier om dit te doen. Laten we zeggen dat we een directory hebben met de naam htg met vijf submappen erin en we willen er drie verwijderen.

  (how-to)