Обновления: скучная суперсила
Урок 7 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Кнопка «Напомнить завтра»
14 марта 2017 года Microsoft выпустила заплатку для Windows. 12 мая по миру прокатился вирус-вымогатель WannaCry: он шифровал файлы и требовал выкуп в биткоинах. Пострадали больше 200 000 компьютеров в 150 странах, включая больницы Британии. Вирус пользовался дырой, которую закрыла та самая мартовская заплатка. Кто нажал «Обновить», а не «Напомнить завтра», остался цел. Позже власти США и Британии назвали виновницей Северную Корею.
Не только у людей
Компании наступают на те же грабли. В 2017 году у кредитного бюро Equifax украли данные 147 миллионов человек. Дыру в программе их веб-сервера закрыли обновлением ещё в марте. Его не поставили, и в мае начался взлом. Большинство атак используют не новые секретные уязвимости, а старые известные, для которых заплатка давно вышла.
Почему обновление — это защита
Новая неизвестная дыра, её называют уязвимостью нулевого дня, стоит очень дорого, и её берегут для крупных целей. А как только производитель выпускает заплатку, описание дыры становится публичным, и её начинают массово использовать против тех, кто не обновился. Каждое «потом» — это открытое окно, про которое уже знают все взломщики.
Что обновлять
Систему телефона и ноутбука: включи автообновления и перезагружайся, когда просят. Браузер: через него ты открываешь весь интернет, держи его свежим. Приложения банка, биржи и мессенджеров. Роутер: загляни в настройки раз в пару месяцев. И важное: если телефон или ноутбук больше не получает обновлений безопасности, не держи на нём банк, биржу и кошельки.
Проверь себя
- Ноутбук Дэна неделю просит перезагрузиться для обновления. Дэн жмёт «Позже», потому что открыто много вкладок. Чем это опасно?
Правильный ответ: Дыра, которую закрывает обновление, уже публична, и её используют против необновлённых. Пока заплатка не установлена, Дэн уязвим ровно к тому, о чём уже знают все взломщики. Вкладки браузер восстановит после перезапуска. - У Дэна есть старый телефон, который больше не получает обновлений. Как его безопаснее использовать?
Правильный ответ: Как плеер или будильник, без банка, биржи и кошельков. Без обновлений все найденные дыры в нём останутся открытыми навсегда. Значит, ничего ценного на нём быть не должно. - Какие атаки встречаются чаще всего?
Правильный ответ: Через известные дыры, заплатки для которых уже вышли. Уязвимости нулевого дня дорогие, их берегут для крупных целей. Массово ломают тех, кто не поставил давно вышедшую заплатку.
← Почта и номер: главные ключи Телефон: замок, кража и приложения →