De ce se plătesc sume mari pentru o breșă de securitate necunoscută

De ce se plătesc sume mari pentru o breșă de securitate necunoscută
Afaceri

De ce se plătesc sume mari pentru o breșă de securitate necunoscută

O breșă de securitate necunoscută valorează mult pentru că oferă acces la sisteme pe care nimeni nu le poate apăra încă, fiindcă producătorul nu știe de ea și nu a pregătit nicio corecție. Pe LumeaTehnologiei găsești explicații despre securitate online, fără jargon inutil.

Ce este o vulnerabilitate necunoscută

Orice program conține greșeli de programare. Unele dintre ele pot fi exploatate de cineva ca să preia controlul, să citească date sau să blocheze un serviciu. Atunci când producătorul nu cunoaște o astfel de greșeală, se spune că vulnerabilitatea este de tip „zero-day”, adică dezvoltatorii au avut zero zile ca s-o repare.

Atâta timp cât ea rămâne necunoscută, nu există actualizare care s-o închidă. Antivirusurile și regulile de filtrare nu o recunosc, pentru că nu au un model pe care să se bazeze.

De ce prețul poate fi atât de mare

Valoarea depinde de câțiva factori practici.

  • cât de răspândit este programul afectat;
  • cât de ușor se exploatează greșeala, fără acțiunea utilizatorului;
  • ce acces oferă: simplă citire sau control complet;
  • cât timp rămâne utilizabilă, înainte de a fi descoperită;
  • cât de dificil este pentru alții să găsească aceeași greșeală.

Un defect într-un sistem folosit de milioane de dispozitive, care permite preluarea controlului fără nicio interacțiune, este printre cele mai căutate. Din acest motiv, programele cu protecții avansate fac ca astfel de descoperiri să fie rare și, deci, scumpe.

Cine cumpără și cu ce scop

Există mai multe piețe. Companiile mari organizează programe de recompense, numite bug bounty, prin care plătesc cercetători pentru a raporta defectele responsabil. Scopul este să repare greșeala înainte de a fi folosită.

Pe de altă parte, există intermediari care cumpără vulnerabilități pentru clienți ce le vor folosi în operațiuni. Aceasta este zona controversată, pentru că o breșă păstrată secretă lasă utilizatorii expuși. Dezbaterea despre echilibrul dintre securitatea națională și protecția tuturor continuă.

Ce înseamnă pentru un utilizator obișnuit

Majoritatea oamenilor nu vor fi ținta unui atac de acest tip, mai ales dacă el este costisitor. Totuși, aceleași metode ajung uneori la infractori obișnuiți după ce breșa devine publică. De aceea contează ritmul în care instalezi actualizările.

  • activează actualizările automate pentru sistem și aplicații;
  • șterge programele pe care nu le mai folosești;
  • folosește parole unice și autentificare în doi pași;
  • fă copii de siguranță ale datelor importante.

Apărătorii folosesc și ei inteligența artificială

Cercetătorii folosesc tot mai des instrumente automate pentru a găsi greșeli în cod. Dacă te interesează cum se adaptează modelele la sarcini specifice, citește pe LumeaTehnologiei despre reglajul fin al modelelor AI și când merită. Principiul este util și pentru analiza de securitate.

Ce se întâmplă după descoperire

Când un cercetător raportează o breșă, producătorul o analizează, pregătește o corecție și o distribuie prin actualizări. Detaliile tehnice se publică de regulă după ce majoritatea utilizatorilor au avut timp să se actualizeze. Această practică se numește divulgare coordonată și încearcă să reducă fereastra în care breșa poate fi folosită de atacatori.

Recomandare practică

Nu poți controla ce descoperă alții, dar poți reduce riscul prin actualizări rapide și prin igienă digitală de bază. Pentru explicații clare despre securitate și criptografie, continuă lectura pe LumeaTehnologiei.

Citește și ...