يطلب حاسوب دان منذ أسبوع إعادة التشغيل للتحديث. ويضغط «لاحقًا» لأن لديه علامات تبويب كثيرة. ما الخطر؟

الثغرة التي يغلقها التحديث صارت علنية وتُستغل ضد من لم يحدّث. حتى يُثبَّت التصحيح يبقى دان مكشوفًا لما يعرفه كل المهاجمين. والمتصفح يستعيد علامات التبويب بعد إعادة التشغيل.

لدى دان هاتف قديم لم يعد يتلقى تحديثات. كيف يستخدمه بأمان أكبر؟

كمشغّل موسيقى أو منبّه دون بنك أو منصة أو محافظ. بلا تحديثات تبقى كل الثغرات المكتشفة فيه مفتوحة للأبد. لذا لا يجب أن يحمل شيئًا ثمينًا.

أيّ الهجمات أكثر شيوعًا؟

عبر ثغرات معروفة صدرت تصحيحاتها. ثغرات يوم الصفر غالية وتُدّخر للأهداف الكبيرة. الهجمات الجماعية تصيب من لم يثبّت تصحيحًا متاحًا منذ زمن.

التحديثات: القوة الخارقة المملة

الدرس 7 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.

زر «ذكّرني غدًا»

في 14 مارس 2017 أصدرت Microsoft تصحيحًا لويندوز. وفي 12 مايو اجتاح العالم فيروس الفدية WannaCry: كان يشفّر الملفات ويطلب فدية بالبيتكوين. أصاب أكثر من 200 ألف حاسوب في 150 دولة، منها مستشفيات بريطانية. استغل الفيروس الثغرة نفسها التي أغلقها تصحيح مارس. من ضغط «تحديث» لا «ذكّرني غدًا» نجا. ولاحقًا حمّلت الولايات المتحدة وبريطانيا كوريا الشمالية المسؤولية.

ليس الأفراد فقط

الشركات تقع في الفخ نفسه. في 2017 سُرقت من مكتب الائتمان Equifax بيانات 147 مليون شخص. ثغرة برنامج خادم الويب لديهم أُصلحت بتحديث منذ مارس، لكنه لم يُثبَّت، فبدأ الاختراق في مايو. معظم الهجمات لا تستخدم ثغرات جديدة سرية، بل ثغرات قديمة معروفة صدر تصحيحها منذ زمن.

لماذا التحديث حماية

الثغرة الجديدة المجهولة، وتسمّى ثغرة يوم الصفر، غالية جدًا وتُدّخر للأهداف الكبيرة. لكن ما إن يصدر المصنّع التصحيح حتى يصبح وصف الثغرة علنيًا، فتبدأ تُستغل بالجملة ضد كل من لم يحدّث. كل «لاحقًا» نافذة مفتوحة يعرفها كل المهاجمين.

ماذا تحدّث

نظام الهاتف والحاسوب: فعّل التحديث التلقائي وأعد التشغيل حين يُطلب. المتصفح: عبره تفتح الإنترنت كله، فأبقه محدّثًا. تطبيقات البنك والمنصة والمراسلة. الراوتر: راجع إعداداته كل شهرين تقريبًا. والأهم: إذا لم يعد الهاتف أو الحاسوب يتلقى تحديثات الأمان، فلا تُبقِ عليه البنك والمنصة والمحافظ.

اختبر نفسك

يطلب حاسوب دان منذ أسبوع إعادة التشغيل للتحديث. ويضغط «لاحقًا» لأن لديه علامات تبويب كثيرة. ما الخطر؟
الإجابة الصحيحة: الثغرة التي يغلقها التحديث صارت علنية وتُستغل ضد من لم يحدّث. حتى يُثبَّت التصحيح يبقى دان مكشوفًا لما يعرفه كل المهاجمين. والمتصفح يستعيد علامات التبويب بعد إعادة التشغيل.
لدى دان هاتف قديم لم يعد يتلقى تحديثات. كيف يستخدمه بأمان أكبر؟
الإجابة الصحيحة: كمشغّل موسيقى أو منبّه دون بنك أو منصة أو محافظ. بلا تحديثات تبقى كل الثغرات المكتشفة فيه مفتوحة للأبد. لذا لا يجب أن يحمل شيئًا ثمينًا.
أيّ الهجمات أكثر شيوعًا؟
الإجابة الصحيحة: عبر ثغرات معروفة صدرت تصحيحاتها. ثغرات يوم الصفر غالية وتُدّخر للأهداف الكبيرة. الهجمات الجماعية تصيب من لم يثبّت تصحيحًا متاحًا منذ زمن.

← البريد والرقم: المفاتيح الرئيسية الهاتف: القفل والسرقة والتطبيقات →