حمله روز صفر

همانطور که می دانید تهدیدات سایبری همچنان در حال تکامل هستند، دشمنان طیف وسیعی از ابزارها را برای نقض دفاع امنیتی و دسترسی به داده های حساس به کار می گیرند. با کمال تعجب، یکی از قوی‌ترین سلاح‌های موجود در انبار مهمات آن‌ها، کدهای مخرب نیست، بلکه نام‌های کاربری و رمزهای عبور به سرقت رفته یا ضعیف هستند. در این مقاله به بررسی جدی بودن اطلاعات اکانت هک شده، چالش‌هایی که برای راهکارهای امنیتی ایجاد می‌کنند و اهمیت اجرای اقدامات قوی برای محافظت از محیط‌های اکتیو دایرکتوری می ‌پردازد. علاوه بر این، ما Silverfort Unified Identity Protection را معرفی می کنیم، یک راهکار جامع که امنیت پیشرفته ای را برای محیط های اکتیو دایرکتوری در برابر سوء استفاده از اطلاعات اکانت هک شده ارائه می دهد. در ادامه این مطلب با ما همراه باشید تا به بررسی موضوع حمله روز صفر بپردازیم.

حمله روز صفر چیست؟

حمله روز صفر (Zero Day Attack) یک آسیب پذیری نرم افزار است که قبل از این که کاربر و یا تولید کننده نرم افزار از آن باخبر شود توسط مهاجمان مورد حمله و سوء استفاده قرار می گیرد. در این مرحله هیچ پچی وجود ندارد، بنابراین مهاجمان می توانند به آسانی از آسیب پذیری کاربر استفاده کرده و بدانند که هیچ دفاعی وجود ندارد. به این گونه حملات حملات روز صفر گفته می شود. این آسیب پذیری ها روز صفر را به یک تهدید امنیتی شدید تبدیل می کند.

چرا به این نوع حمله حمله روز صفر می گویند؟

بسیاری از مردم مشتاق هستند تا بدانند چرا کارشناسان به جای هر چیز دیگری، این نوع از کامپیوترها را آسیب پذیری روز صفر می نامند. مردم در دنیای محاسبات از آن به عنوان یک حمله روز صفر یاد می کنند. زیرا سازندگان نرم افزار پس از سوء استفاده هکر ها از آن، روز صفر فرصت دارند تا پاسخگو باشند. علت نام گذاری حمله روز صفر این است که قبل از اینکه هدف مورد حمله از وجود آسیب پذیری آگاه باشد، حمله رخ می دهد. مهاجم، بد افزار را پیش آنکه توسعه دهنده یا شرکت تولید کننده نرم افزار فرصتی برای ایجاد یک پچ به منظور رفع آسیب پذیری داشته باشد، منتشر می کند.

مفهوم روز صفر و منظور از آسیب پذیری روز صفر چیست؟

برنامه ها معمولا پس از انتشار دارای آسیب پذیری هستند. این آسیب پذیری ها، اغلب نقص های غیر عمدی یا حفره هایی در برنامه های نرم افزاری هستند. به عنوان مثال، حفره امنیتی که به مجرمان سایبری اجازه می دهد به داده های سازمان دسترسی پیدا کنند. برنامه نویسان نرم افزار همواره به دنبال این آسیب پذیری ها هستند تا بتوانند آنها را کشف کرده و تحلیل کنند و سپس یک راهکار برای رفع آسیب پذیری ارائه دهند. وصله ها در نسخه بعدی نرم افزار منتشر می شوند. با این حال، همانطور که متوجه شده اید، این فرایند بسیار زمانی بوده و گاهی ممکن است روز ها، هفته ها و حتی ماه ها طول بکشد، حتی زمانی که یک وصله روز صفر منتشر می شود، همه کاربران به سرعت آن را پیاده سازی نمی کنند؛ بنا بر این هکر ها در سرتاسر جهان به محض کشف آسیب پذیری و قبل از منتشر شدن وصله، می توانند شروع به سوء استفاده از آن می کنند. به بیان دیگر، توسعه دهندگان به تازگی از وجود آسیب پذیری مطلع شده اند و صفر روز فرصت دارند تا راهکاری برای حل مشکل پیدا کنند.

ادامه ...