Prezantimi
Një dobësi zero ditore është një shfrytëzim që një haker ka gjetur se mund të veprojë para se zhvilluesit e softuerit të kenë ndonjë kohë për të reaguar.
Shumica e çështjeve të sigurisë gjenden shumë kohë përpara se dikush të ketë një shans për t'i shfrytëzuar ato. Çështjet në përgjithësi gjenden nga zhvilluesit e tjerë që punojnë në atë pjesë të sistemit ose nga hakerat e bardhë që kërkojnë dobësi me qëllim sigurimin e tyre.
Duke pasur parasysh kohën e mjaftueshme që një zhvillues i softuerit mund të zgjidhë ashpërsinë, rregullojeni kodin dhe krijoni një patch që lëshohet si një përditësim.
Një përdorues pastaj mund të rinovojë sistemin e tyre dhe nuk është bërë ndonjë dëm.
Një dobësi zero ditore është ajo që tashmë është atje. Ajo është duke u shfrytëzuar nga hakerat në një mënyrë shkatërruese dhe zhvilluesi i softuerit duhet të veprojë sa më shpejt që të jetë e mundur për të mbyllur boshllëqet.
Çfarë mund të bëni për të mbrojtur veten nga eksploatimet e ditës zero?
Në një botë moderne ku të dhënat aq shumë private mbahen për ju nga shumë kompani të ndryshme ju jeni kryesisht në lirinë e kompanive që zotërojnë sistemet kompjuterike.
Kjo nuk do të thotë se ju nuk duhet të bëni asgjë për të mbrojtur veten, sepse ka shumë gjëra që mund të bëni.
Për shembull, kur zgjedhni bankën tuaj, shikoni performancën e tyre të kaluar. Nëse ata kanë qenë të hacked një herë atëherë ka pak pikë në marrjen e një reagim hov gju, sepse shumica e kompanive të mëdha tani janë goditur të paktën një herë. Shenja e një shoqërie të mirë është ajo që mëson nga gabimet e saj. Nëse një kompani vazhdimisht duket të jetë në shënjestër ose ata kanë humbur të dhëna herë më shumë atëherë ndoshta është e vlefshme që të qëndroni larg atyre.
Kur krijoni një llogari me një kompani, sigurohuni që kredencialet e përdoruesit tuaj të jenë të ndryshme nga kredencialet në faqet e tjera. Është e rëndësishme të siguroheni që të përdorni një fjalëkalim tjetër për çdo llogari. Ky udhëzues do t'ju tregojë 6 teknika të mira për t'u përdorur kur krijoni një fjalëkalim .
Mbajeni softuerin në kompjuterin tuaj deri në datën dhe kujdesni të veçantë për të siguruar që të instalohen të gjitha përditësimet e sigurisë në dispozicion.
Përveç mbajtjes së softuerit në kompjuterin tuaj deri tani, mbajeni edhe firmware për harduerin tuaj të përditësuar. Kjo përfshin routers, telefonat, kompjuterat dhe pajisjet e tjera të lidhura, duke përfshirë webcams.
Ndryshoni fjalëkalimet e paracaktuara në pajisje të tilla si routers, webcams dhe pajisje të tjera të lidhura.
Lexoni lajmet e teknologjisë dhe kujdesuni për njoftimet dhe këshillat e sigurisë nga kompanitë. Kompanitë e mira do të njoftojnë çdo dobësi që ata dinë dhe do të japin detaje për ashpërsinë dhe metodën më të mirë për të mbrojtur veten.
Në rastin e një përdorimi zero ditor, këshilla mund të jetë zgjidhja e duhur ose mund të përfshijë edhe mosdorëzimin e një pjese të softuerit ose të pajisjeve, derisa të mund të gjendet dhe të zbatohet një rregullim. Këshilla do të ndryshojë në varësi të ashpërsisë dhe gjasave të shfrytëzimit që përdoret.
Kini kujdes kur lexoni mesazhe elektronike dhe mesazhe përmes Facebook-ut dhe faqet e tjera të medias sociale. Ne të gjithë përdoret për të zakonshme çdo ditë spam si oferta e miliona dollarë në këmbim të një pagese të vogël lirim. Këto janë qartazi mashtrime dhe duhet të fshihen.
Ajo që ju duhet të keni parasysh është kur një nga miqtë tuaj ose një kompani që besoni është sulmuar. Ju mund të filloni të merrni email ose mesazhe nga njerëz që njihni me lidhje duke thënë diçka si "Hej, kontrolloni këtë".
Gjithmonë gaboni në anën e kujdesit. Nëse miku juaj normalisht nuk ju dërgon lidhje të tilla atëherë fshini emailin ose kontaktoni personin duke përdorur një metodë tjetër dhe pyetni nëse ata me dashje ju kanë dërguar mesazhin.
Kur jeni në internet sigurohuni që shfletuesi juaj të jetë i azhurnuar dhe të mos ndjekë kurrë lidhjet nga emailet duke thënë se janë nga banka juaj. Gjithmonë shkoni direkt në faqen e internetit të bankave duke përdorur metodën që normalisht do të përdorni (dmth. Shkruani URL-në e tyre).
Një bankë kurrë nuk do t'ju kërkojë fjalëkalimin tuaj përmes emailit, tekstit apo mesazhit Facebook. Nëse keni dyshime, kontaktoni bankën me telefon për të parë nëse ju kanë dërguar një mesazh.
Nëse po përdorni një kompjuter publik, sigurohuni që të keni pastruar historinë e internetit kur largoheni nga kompjuteri dhe sigurohuni që të keni dalë nga të gjitha llogaritë tuaja. Përdorni mënyrat e fshehura në një vend publik në mënyrë që çdo gjurmë e përdorimit të kompjuterit të ruhet në minimum.
Jini të kujdesshëm ndaj reklamave dhe lidhjeve brenda faqeve të internetit edhe nëse reklamat duken të vërteta. Nganjëherë reklamat përdorin një teknikë të quajtur skriptimi në vend të faqes për të fituar qasje në detajet e tua.
përmbledhje
Për të përmbledhur mënyrat më të mira për të ruajtur sigurinë, duhet të përditësoni softuerin dhe pajisjet tuaja rregullisht, përdorni vetëm kompanitë e besuara me regjistrime të mira, përdorni një fjalëkalim të ndryshëm për çdo vend, mos jepni kurrë fjalëkalimin tuaj ose ndonjë informacion tjetër të sigurisë në përgjigje të një email-i ose të tjera mesazhi i cili pretendon të jetë nga banka juaj ose shërbim tjetër financiar.