ゼロデイ攻撃とは何ですか？

2021 年 5 月 18 日 By ニック・アンダーソンコメントはありません 5 minutes

セキュリティの脆弱性は、広範囲にわたる被害を引き起こす可能性がある永続的な脅威です。開発中のソフトウェアは、ユーザーエクスペリエンスだけでなく、ハッカーが悪用できる脆弱性についてもベータテストされています。これらのエクスプロイトにより、ハッカーは不正アクセスを取得して、そのソフトウェアを実行しているデバイスの機能を変更できます。

ゼロデイ攻撃とは

多くの場合、脆弱性の予測は容易ではありません。製品を世界にリリースするのではなく、テスターのチームがいるクローズドな環境でベータテストを行うことは XNUMX つのことです。熱心なハッカーは、製品のセキュリティに侵入して、悪意のある目的で使用するエクスプロイトを見つけることがよくあります。

入手 FastestVPN

ゼロデイ攻撃の説明

ソフトウェア開発サイクルの性質上、発見された脆弱性に XNUMX 日か XNUMX 日で対処できるとは限りません。ゼロデイエクスプロイトとは、ソフトウェアの開発者が発見する前に公開されたセキュリティの脆弱性を指します。その未知の性質のため、開発者はエクスプロイトを複製して解決策を見つけるのに時間がかかります。さまざまな悪意のある目的でデバイスへの不正アクセスを取得するという悪意のある行為に参加する世界中のハッカーは、常にこのようなセキュリティの抜け穴を探しています。

ソフトウェアは、数千行のコードからなる複雑なピラミッドです。エクスプロイトとは、ハッカーがソフトウェアの機能を綿密に監視して脆弱性を見つけることにより、セキュリティ防御を回避する方法です。

ゼロデイエクスプロイトが危険なのは、開発者の通知なしに数か月間存在する可能性があることです。それを発見したハッカーは、公開される前にそれを利用したり、他のハッカーと共有したりできます。

ゼロデイエクスプロイトとゼロデイ攻撃という用語は、同じ意味で使用されます。ただし、ゼロデイエクスプロイトは単に既存の脆弱性に基づいて作成されたプログラムであり、ゼロデイ攻撃はそのエクスプロイトの結果です。

既知のゼロデイ攻撃

ゼロデイ攻撃の典型的な例と、それがどのように破壊的であるかは、 Stuxnetはこれは、Windows ベースのコンピュータに感染し、USB ドライブやネットワーク上の他のコンピュータを介して拡散するコンピュータワームの一種です。ウラン濃縮に関与する遠心分離機を改ざんするために PC に接続されたシーメンス製のプログラマブルロジックコントローラ (PLC) を使用して、イランのウラン濃縮施設に大混乱をもたらしました。このマルウェアは、どこを狙うか、何を狙うかにこだわりました。マルウェア

Stuxnet は、イランのウラン濃縮施設を標的とする NSA の製品であると広く信じられています。これは、印刷スプーラエクスプロイトとして知られるゼロデイ脆弱性を悪用して、ネットワークを介して拡散しました。このマルウェアは 2010 年に発見されましたが、2005 年から存在していたと考えられています。

最近では、ゼロデイエクスプロイトが発見中国から活動する HAFNIUM と呼ばれる既知のハッカーグループによる Microsoft Exchange Server への影響。エクスプロイトにより、攻撃者は電子メールアカウントにアクセスでき、長期的なアクセスのためにマルウェアをインストールすることさえできます。

ゼロデイエクスプロイトの後はどうなりますか?

ソフトウェア開発者がこの脆弱性について知っていた期間がゼロデイであるため、ゼロデイと呼ばれます。脆弱性が発見されるとすぐに、開発者はそれにパッチを当てる方法を見つける必要があります。ソフトウェアの素晴らしいところは、リリース後にいつでも更新できることです。これらのアップデートには、ソフトウェアの改善だけでなく、既知の脆弱性に対するパッチも含まれています。そのため、デバイスのメーカーやアプリケーションの開発者がプッシュするアップデートを嫌いにならないでください。

世界中のセキュリティ企業は、侵入テストを行って脆弱性を発見し、その結果を製品の各メーカー/開発者に公開しています。政府や顧客は企業に多額の費用を払って機器を購入し、これらの機器に鉄壁のセキュリティを期待しています。防衛施設で使用される機器に、見過ごされたセキュリティ上の欠陥があったとしたら、悲惨なことになります。攻撃グループは、許可されたアクセスを取得するエクスプロイトを作成する可能性があります。

政府を含むさまざまなクライアントにオペレーティングシステムとハードウェアを出荷している Microsoft は、Microsoft Security Intelligence の傘下にセキュリティ専門家のグローバルネットワークを持っています。世界中の他の多くのセキュリティ企業と同様に、このチームは、ハッカーが悪意のある目的で悪用できる脆弱性を発見しています。

ゼロデイエクスプロイトに対して何ができますか?

ゼロデイエクスプロイトは新しいものであるため、セキュリティの抜け穴を修正するパッチは存在しません。修正が利用可能になるまでに数週間かかる場合があるため、ゼロデイエクスプロイトは特に危険です。 COVID-19 ウイルスは、ワクチンがウイルスに対する免疫を発達させるのに有効になるまでに XNUMX 年かかりました。生物学的エージェントと同様に、ゼロデイエクスプロイトまたはゼロデイマルウェアは、対策が準備されるまでしばらくの間存在する可能性があります。

デバイスのソフトウェアを最新のソフトウェアバージョンに更新しておくことが重要です。オペレーティングシステムであれ、上で実行されているアプリケーションであれ、常にソフトウェアアップデートを有効にして、公開されたらすぐに通知を受け取れるようにします。

同様に、ゼロデイエクスプロイトを利用するために作成されたマルウェアは、アンチウイルス開発者が発見してシグネチャを分析し、アップデートとしてユーザーにプッシュする必要があります。

まとめ

デバイスのセキュリティを予期しない脅威に任せないでください。新しいマルウェアシグネチャで頻繁に更新される堅牢なウイルス対策に投資し、VPN を使用して公衆 Wi-Fi での通信を暗号化します。ゼロデイ攻撃の脅威から逃れる決定的な方法はありません。あなたは従うことができます特定の慣行悪意のあるファイルをダウンロードしたり、システムに眠っている脆弱性を悪用する可能性のある悪意のあるリンクにアクセスしたりしないようにします。