4Aug
De technische pers schrijft voortdurend over nieuwe en gevaarlijke 'zero-day'-exploits. Maar wat is nu precies een zero-day exploit, wat maakt het zo gevaarlijk, en wat nog belangrijker is, hoe kun je jezelf beschermen?
Zero-day-aanvallen vinden plaats wanneer de slechteriken de goeden voor zijn en ons aanvallen met kwetsbaarheden waarvan we niet eens wisten dat ze bestonden. Ze zijn wat er gebeurt als we geen tijd hebben gehad om onze verdediging voor te bereiden.
-software is kwetsbaar
-software is niet perfect. De browser waarin u dit leest - of het nu gaat om Chrome, Firefox, Internet Explorer of wat dan ook - bevat gegarandeerd fouten. Zo'n complex stukje software is geschreven door mensen en heeft problemen waar we het nog niet van weten. Veel van deze bugs zijn niet erg gevaarlijk - misschien zorgen ze ervoor dat een website niet goed werkt of kan uw browser crashen. Sommige bugs zijn echter beveiligingslekken. Een aanvaller die op de hoogte is van de bug, kan een exploit maken die de bug in de software gebruikt om toegang te krijgen tot uw systeem.
Natuurlijk is sommige software kwetsbaarder dan andere. Java heeft bijvoorbeeld een oneindige stroom van kwetsbaarheden gehad waardoor websites die de Java-invoegtoepassing gebruiken, aan de Java-sandbox kunnen ontsnappen en volledige toegang tot uw machine hebben. Exploits die erin slagen om de sandboxtechnologie van Google Chrome in gevaar te brengen, zijn veel zeldzamer, hoewel Chrome zelfs zero-days heeft gehad.
Responsible Disclosure
Soms wordt een kwetsbaarheid ontdekt door de goeden. De ontwikkelaar ontdekt zelf de kwetsbaarheid of 'white-hat'-hackers ontdekken de kwetsbaarheid en maken deze op een verantwoorde manier bekend, bijvoorbeeld door iets als Pwn2Own of het Chrome-bugbounty-programma van Google, waarmee hackers worden beloond voor het ontdekken van kwetsbaarheden en op verantwoorde wijze openbaar maken. De ontwikkelaar repareert de bug en geeft er een patch voor vrij.
Schadelijke mensen kunnen later proberen het beveiligingslek te misbruiken nadat het is onthuld en gepatcht, maar mensen hebben tijd gehad om zich voor te bereiden.
Sommige mensen patchen hun software niet tijdig, dus deze aanvallen kunnen nog steeds gevaarlijk zijn. Als een aanval echter gericht is op een stukje software met een bekend beveiligingslek waarvoor al een patch beschikbaar is, is dat geen "zero-day" -aanval.
Zero-Day Attacks
Soms wordt een kwetsbaarheid ontdekt door de slechteriken. De mensen die de kwetsbaarheid ontdekken, kunnen het verkopen aan andere mensen en organisaties die op zoek zijn naar exploits( dit is big business - dit zijn niet alleen tieners in kelders die je proberen te pesten, dit is georganiseerde misdaad in actie) of gebruik het zelf. Het beveiligingslek is mogelijk al bekend bij de ontwikkelaar, maar de ontwikkelaar is mogelijk niet in staat geweest om het op tijd te herstellen.
In dit geval hebben zowel de ontwikkelaar als mensen die de software gebruiken, vooraf geen waarschuwing dat hun software kwetsbaar is. Mensen leren alleen dat de software kwetsbaar is wanneer deze al wordt aangevallen, vaak door de aanval te onderzoeken en te leren welke bug het gebruikt.
Dit is een zero-day aanval - het betekent dat ontwikkelaars nul dagen hebben gehad om het probleem op te lossen voordat het al in het wild wordt uitgebuit. De slechteriken hebben er echter lang genoeg van geweten om een exploit te exploiteren en te beginnen met aanvallen. De software blijft kwetsbaar voor aanvallen totdat een patch wordt vrijgegeven en toegepast door gebruikers, wat enkele dagen kan duren.
Hoe uzelf te beschermen
Nul dagen zijn eng, want we hebben geen vooraankondiging van hen. We kunnen zero-day aanvallen niet voorkomen door onze software te laten patchen. Per definitie zijn er geen patches beschikbaar voor een zero-day-aanval.
Dus wat kunnen we doen om onszelf te beschermen tegen zero-day exploits?
- Vermijd kwetsbare software : We weten niet zeker dat er in de toekomst weer een zero-day kwetsbaarheid in Java zal zijn, maar Java's lange geschiedenis van zero-day attacks betekent dat dit waarschijnlijk zal gebeuren.(In feite is Java momenteel kwetsbaar voor verschillende zero-day-aanvallen die nog niet zijn gepatcht.) Verwijder Java( of schakel de plug-in uit als u Java hebt geïnstalleerd) en u loopt minder risico op zero-day aanvallen. Adobe's PDF-reader en Flash Player hebben in het verleden ook behoorlijk wat zero-day-aanvallen gehad, hoewel ze recentelijk zijn verbeterd.
- Verminder je aanvalsoppervlak : hoe minder software je kwetsbaar hebt voor zero-day aanvallen, hoe beter. Daarom is het goed om browserplug-ins die u niet gebruikt te verwijderen en te voorkomen dat onnodige serversoftware rechtstreeks wordt blootgesteld aan internet. Zelfs als de serversoftware volledig is gepatcht, kan er uiteindelijk een zero-day-aanval plaatsvinden.
- Voer een antivirus uit : antivirussen kunnen helpen tegen zero-day aanvallen. Een aanval die probeert malware op uw computer te installeren, kan de installatie van malware worden belemmerd door de antivirus. De heuristieken van een antivirus( die verdachte activiteiten detecteren) kunnen ook een zero-day-aanval blokkeren. Antivirussen kunnen dan eerder worden bijgewerkt voor bescherming tegen de zero-day-aanval dan een patch beschikbaar is voor de kwetsbare software zelf. Daarom is het slim om een antivirus te gebruiken op Windows, hoe voorzichtig je ook bent.
- Houd uw software bijgewerkt : het regelmatig bijwerken van uw software beschermt u niet tegen zero-days, maar zorgt ervoor dat u de fix zo snel mogelijk nadat deze is uitgebracht, hebt. Dit is ook waarom het belangrijk is om je aanvalsoppervlak te verkleinen en te ontdoen van potentieel kwetsbare software die je niet gebruikt - het is minder software die je nodig hebt om ervoor te zorgen dat deze is bijgewerkt.
We hebben uitgelegd wat een zero-day-exploit is, maar wat is een permanent en niet-gepatcht beveiligingslek dat bekend staat als? Kijk of je het antwoord kunt vinden op onze Geek Trivia-sectie!