5 způsobů, jak se chránit před nulovým vykořisťováním

Možná jste už slyšeli o nulovém zneužití, o bezpečnostních děrách, které hackeři najdou v aplikacích a operačních systémech, které zůstávají skryté, dokud je odborníci neobjeví. Tyto exploity jsou zodpovědné za některé z nejničivějších kybernetických útoků a hacků a představují skutečnou hrozbu pro vaše data a soukromí.

Může to vypadat jako zoufalý scénář, ale máme několik možností, pokud chceme chránit naše počítače a další hardware před zneužitím v nočních hodinách. Zde se podíváme na to, co můžete udělat, abyste hackery udrželi na uzdě.

Co je nulové vykořisťování?

Je to zvláštní termín; jak může být využit “nulový den”? No, to má co do činění s významem “nulový den”; spíše než odkazovat na “žádné dny” ve skutečnosti to znamená období mezi zneužitím odhaleným hackery a stejnou zranitelností objevenou prodejcem a opravou. V ideálním případě by to bylo maximálně otázkou dnů, ale ve skutečnosti lze takové bezpečnostní díry využít měsíce, aniž by vývojáři jednali..

Náš průvodce zranitelnostmi nulového dne Co je to chyba zabezpečení typu Zero Day? [MakeUseOf vysvětluje] Co je chyba zabezpečení nulového dne? [MakeUseOf Vysvětluje] vám řekne téměř vše, co potřebujete vědět o rizicích.

Stačí říci, že pokud používáte software, který je cílen kvůli takovému zneužití, máte několik problémů. Zaprvé neexistuje způsob, jak zjistit, zda je využíváno vykořisťování v nultý den. Tato zranitelnost je udržována v tajnosti, takže kdokoli, kdo používá tyto exploity, to bude moci ve většině případů nezjistit.

Zadruhé, a možná nejvíc znepokojující, je, že jakmile bude zneužití zneužito a použito proti vám, nebudete mít stále možnost vědět, dokud se něco nestane. Může to být něco zřejmého, jako je nedostatek osobních údajů ve vašem PC, nebo něco horšího - váš bankovní zůstatek vyprázdněn, vaše kreditní karta maximalizovala naši ... ukradená vaše identita.

Nechcete se stát obětí jednoho z těchto vykořisťování, ale protože jsou nezjistitelné, co můžete dělat?

1. Zkontrolujte, zda je váš operační systém aktualizován

Jo, je to znovu ten starý kaštan: pokud je váš operační systém (OS) aktuální, máte výhodu. Ať už používáte jakýkoli operační systém, jednoduše se zapojte do běžné metody kontroly aktualizací a pokud jsou k dispozici, stáhněte si a nainstalujte je.

Používáte starší operační systém? No, máte potíže. MakeUseOf již nějakou dobu vychvalovává ctnosti upgradu ze systému Windows XP, takže jsme ohromeni, když zjistíme, že od ledna 2016 má systém Windows XP stále značný kus trhu, přes 11% (přesně 11,42%). ; Windows 10 má 11,85% a Windows 7 masivních 52,47%).

Windows XP je jako operační systém prakticky nedefinovatelný. Můžete nainstalovat veškerý bezpečnostní software, který se vám líbí, ale pokud chcete chránit před zneužitím v noci, jsou v operačním systému otvory, které čekají na otevření. Žádné další opravy od společnosti Microsoft. Podpora končí pro Microsoft Security Essentials v systému Windows XP Co bude dále? Podpora ukončena pro Microsoft Security Essentials v systému Windows XP Když Microsoft v roce 2014 přestal podporovat XP, oznámili také, že Microsoft Security Essentials již nebude k dispozici, přičemž aktualizace pro stávající uživatele budou dostupné pouze po omezenou dobu. Tato omezená doba má nyní…, je to ekvivalent jízdy kolem v rezavém starém autě a předstírání, že dno se nehnije.

Používáte Windows XP? Upgradujte na Windows 7 Vaše nejlepší možnosti pro Windows XP Upgradujte na Windows 7 Your Best Options pro Windows XP Upgradujte na Windows 7 Je čas pustit Windows XP a upgradovat na zabezpečený operační systém. Toto může být vaše poslední šance upgradovat na relativně známý Windows 7. Ukážeme vám jak. (a pak na Windows 10 7 Znamení Je čas, abyste upgradovali na Windows 10 7 Znamení Je čas, abyste upgradovali na Windows 10 Poskytli jsme vám mnoho důvodů pro upgrade na Windows 10. Pokud si nejste jisti, měli byste počkat „Na jak dlouho se ptáte? Dokud neuvidíte znaky, které jsme pro vás sestavili zde.) Co nejdříve - novější operační systém je mnohem bezpečnější 7 způsobů Windows 10 je bezpečnější než Windows XP 7 způsobů Windows 10 je Bezpečnější než Windows XP I když se vám nelíbí systém Windows 10, měli byste už ze systému Windows XP migrovat. Ukážeme vám, jak je nyní třináctiletý operační systém řešen bezpečnostními problémy. .

2. Nainstalujte silný antivirový software

I když používáte pravidelně aktualizovaný operační systém, nikdy byste neměli přehlížet důležitost jeho zabezpečení. Zasazili jsme se o přednosti bezplatných antivirových (AV) nástrojů. 5 Nejlepší bezplatná sada pro zabezpečení Internetu pro Windows 5 Nejlepší bezplatná sada pro zabezpečení Internetu pro Windows Které bezpečnostní sadě nejvíce důvěřujete? Podíváme se na pět z nejlepších bezplatných sad zabezpečení pro Windows, z nichž všechny nabízejí funkce antivirové ochrany, škodlivého softwaru a ochrany v reálném čase. a dokonce se podíval na nástroje, které lze spustit z vašeho prohlížeče. 7 Antivirové nástroje zdarma pro váš prohlížeč: Prohledat odkazy před kliknutím na 7 Volný Antivirové nástroje pro váš prohlížeč: Prohledat odkazy před kliknutím na Viry, malware, phishingové weby. Online pasti na myši čekají, až na ně někdo klikne, aby mohl kliknout, takže jejich počítač může být přidán do sbírky zombie počítačů, které chrlí spam. , ale pro dosažení optimálních výsledků musíte opravdu používat celou sadu AV, kompletní s firewallem, skenováním v reálném čase, detekcí phishingu Jak najít e-mail s phishingem Jak najít e-mail s phishingem Zachytávání phishingového e-mailu je těžké! Podvodníci představují PayPal nebo Amazon, snaží se ukrást vaše heslo a informace o kreditní kartě, protože jejich podvod je téměř dokonalý. Ukážeme vám, jak zjistit podvod. a správce hesel (viz níže).

K dispozici jsou různá taková apartmá a jakmile se rozhodnete pro 4 sady věcí, které je třeba zvážit při nákupu sady Security 4 McAfee, Kaspersky, Avast, Norton, Panda - všechna velká jména v online bezpečnosti. Ale jak se rozhodnete, které zvolit? Zde je několik otázek, které byste si měli položit při nákupu antivirového softwaru. na základě rozpočtu a funkcí budou tyto pravidelně aktualizované nástroje poskytovat další vrstvu ochrany a odhalovat jakékoli podivně chované aplikace ve vašem systému.

Jakmile budou objeveny exploity a již nebudou mít nulový stav - tj. Výrobci antivirů jsou schopni jim čelit - pak bude aktualizována vaše sada zabezpečení a mezera bude odstraněna. Jeden z našich oblíbených je Bitdefender 2016 Bitdefender Total Security 2016 prozradí; Kvadrokoptéra papouška Bebop s balíčkem Skycontroller! Bitdefender Total Security 2016 prozradí; Kvadrokoptéra papouška Bebop s balíčkem Skycontroller! S bitdefender Total Security 2016, který je nyní k dispozici, se podíváme na to, jak se zlepšuje v předchozím vydání, ať už si zaslouží svou pozici na vrcholu hromady online bezpečnostních sad pro ... .

3. Udržujte své aplikace aktuální

Software byste měli vždy aktualizovat. To by mohlo být nepříjemné a frustrující, zejména pokud je to ve formě vyskakovacího okna od společnosti Adobe nebo Oracle týkajícího se vašeho programu PDF nebo virtuálního prostředí Java (což společnost Google ukončila podporu Web se stal bezpečnějším: Google Drops Podpora Java Web se právě stal Bezpečnější: Google Drops Support for Java Když byla Java poprvé vydána v roce 1995, byla to revoluční. Nyní však lze bezpečně říci, že Java ztratila svůj lesk a Google ji chystá v Chromu podporovat. doporučujeme, abyste nepoužívali Je Java nebezpečná a pokud ji deaktivujete? Je Java nebezpečná a pokud ji deaktivujete? Doplněk Java od společnosti Oracle se na webu stává stále méně běžným, ale v novinky Jestli Java umožňuje infikování více než 600 000 Maců nebo Oracle je…) - ale pokud jsou tyto aplikace nainstalovány na vašem osobním počítači a zprávy jsou pravé, pak je třeba aktualizace spustit..

Nejsou to jen tyto nástroje. Microsoft Office má celou knihovnu dříve objevených zranitelných míst, která byla zneužita. Udělejte si čas, abyste se ujistili, že je kancelářská sada společnosti Microsoft pravidelně aktualizována, nebo vyměňte za méně cílenou alternativu k Microsoft Office 9 z nejlepších bezplatných a nízkonákladových alternativ k Microsoft Office 9 z nejlepších bezplatných a nízkonákladových alternativ k společnosti Microsoft Office Microsoft Office dominuje na trhu textových dokumentů, tabulek a prezentací po celá léta az dobrého důvodu - je to jeden z nejlepších. Existuje však jedna nevýhoda a to je cena… .

Také by měly být aktualizovány videohry. Zejména MMORPG (online hry na hraní rolí) jsou náchylné k útoku, pokud budete udržovat vše aktualizované - stejně jako služby digitální distribuce 4 Klienti digitální distribuce her, které by se vám mohly líbit více než parní [MUO Gaming] 4 Klienti digitální distribuce her Možná se vám líbí víc než Steam [MUO Gaming] Přestože nás učili uctívat cokoli, co na nás Steam Gabe Newell tlačí, je velmi důležité si uvědomit, že máte jiné možnosti prozkoumat. Nebudu tvrdit, že něco překonává roční prodej Steamu… přihlásíte se k odběru - měli byste být schopni zůstat nad všemi riziky.

Pravděpodobně čtete výše uvedené z pohledu stolního počítače, ale ve skutečnosti to platí také pro váš smartphone a tablet.

4. Používejte nejnovější a nejbezpečnější prohlížeče

Stejně jako u aktualizačních aplikací je důležité, abyste své prohlížeče aktualizovali. Měli byste se také snažit používat nejbezpečnější možnosti (obvykle Google Chrome a Mozilla Firefox, i když Microsoft Edge udělá krok na cestě Recenze Microsoft Edge od uživatele Die-Hard Chrome Uživatel recenze Microsoft Edge od Die-Hard uživatele Chrome, nedělejte chybu, Jsem uživatel prohlížeče Chrome tvrdý na smrt. Ale moje zvědavost se ode mě zlepšila, takže jsem se vrhl a vyzkoušel Microsoft Edge. V této oblasti).

V minulosti se příliš často v prohlížečích objevila zranitelnost. Chrome a Firefox nejsou osvobozeny od zneužití, ale pravděpodobně prohlížeč s největšími problémy byl Internet Explorer. Pokud stále používáte IE, je čas přestat. K dispozici je velký výběr kompetentních a zabezpečených prohlížečů!

Ať už si vyberete jakýkoli prohlížeč, ujistěte se, že je pravidelně aktualizován. To je stejně důležité na mobilních zařízeních jako na ploše.

5. Použijte Správce hesel

Z nějakého důvodu se manažeři hesel stále nezbavili. Znovu a znovu jsme viděli, že lidé prostě nevědí, jak vytvořit heslo, které nelze uhodnout. Možná jsou příliš líní nebo zaneprázdnění, aby se změnili “qwerty” k něčemu mnohem bezpečnějšímu, ale nezapomenutelnému 7 způsobů, jak vytvořit hesla, která jsou bezpečná a zapamatovatelná 7 způsobů, jak vytvořit hesla, která jsou bezpečná a zapamatovatelná Mít jiné heslo pro každou službu je v dnešním online světě nezbytností, ale je tu hrozný slabost náhodně generovaných hesel: je nemožné si je všechny pamatovat. Ale jak si můžete pamatovat ... Možná si myslí, že volbou jednoduchého hesla zločince zdvojnásobí.

Pokud jste jednou takovou osobou, mám pro vás zprávy: zločinci jsou odborníci na blafování, ne vy.

V důsledku toho byste měli používat správce hesel. Abychom vás ale ještě více přesvědčili, účinky úspěšného zneužití v nultý den lze zmírnit, pokud jste zaměstnali správce hesel..

S takovým systémem na místě udržujete svá hesla svázaná a šifrovaná, odemknutá pouze pomocí hlavního hesla. Pokud se k převzetí kontroly nad počítačem používá operační systém, stolní aplikace nebo hra nebo prohlížeč, můžete si být jisti, že k heslům nelze přistupovat.

Chraňte se, kdekoli je to možné

Proti vám mohou být použity nulové exploity; možná už ano. Možná byla napadena vaše banka, společnost vydávající kreditní karty nebo internetový obchod, který pravidelně používáte, a vaše údaje byly napadeny (můžete zkontrolovat, zda je tomu tak, jsou hackerské nástroje pro kontrolu e-mailového účtu pravé nebo podvodné? Nebo podvod? Některé z nástrojů pro kontrolu e-mailů po údajném porušení serverů Google nebyly tak legitimní, jak by mohly doufat webové stránky, které na ně odkazují.).

Pokud však podniknete kroky k tomu, abyste udrželi vše v bezpečí doma a zajistili úplnou aktualizaci stolního počítače (a mobilního zařízení), měli byste být hackerům neustále v dosahu..

Byl jste chycen nulovou exploatací? Ukradená identita nebo ztracená data? Řekněte nám o tom v komentářích.