ما هي ثغرة يوم الصفر؟

البرمجيات ليست محصنة ضد القرصنة. يمكن تطوير البرامج بحيث يكون اختراقها أكثر صعوبة ، ولكن ما لم يتطور البرنامج نفسه ، من خلال التطوير النشط ، فسيخضع في النهاية لأداة أو تقنية قرصنة. ينطبق هذا على التطبيقات التي تقوم بتشغيلها على سطح المكتب أو الهاتف المحمول ، وكذلك بالنسبة لأنظمة التشغيل التي تعمل على هذه الأجهزة.

ضعف يوم الصفر

يتم اكتشاف الثغرات الأمنية في التطبيقات وأنظمة التشغيل طوال الوقت ، ولكن ثغرات يوم الصفر هي تلك التي تميل إلى التسبب في مزيد من الإنذار. استغلال يوم الصفر هو في الأساس عيب أو ثغرة في تطبيق أو نظام تشغيل موجود في الإصدار الحالي قيد الاستخدام. إنه سبب للإنذار لأن البرنامج قيد الاستخدام بالفعل في مئات ، إن لم يكن الآلاف من الأنظمة التي بها ثغرة أمنية هناك. 

كل ما يحتاجه المخترقون هو العثور على نظام يقوم بتشغيل التطبيق أو نظام التشغيل به الثغرة الأمنية واستغلالها. 

إصلاح ثغرة يوم الصفر

يجب أولاً اكتشاف ثغرة يوم الصفر قبل أن يتم إصلاحها. عادة ، يجب استغلال الثغرة الأمنية قبل اكتشافها وهذا هو السبب في أنها أكثر خطورة. قد يكتشفه مُصنِّع التطبيق من تلقاء نفسه إذا وجده أحد المتسللين الأخلاقيين ، ولكن من المرجح أن يكتشفوه بعد حدوث خرق أمني صغير أو كبير الحجم.

بمجرد اكتشافه ، يجب إصدار تصحيح للبرنامج المتأثر. هذا يعني أنه سيتعين عليك انتظار مطور التطبيق أو نظام التشغيل لإصلاح المشكلة وإصدارها عبر أحد التطبيقات أو تحديث نظام التشغيل. يجب تثبيت التحديث من أجل تصحيح الثغرة الأمنية. إذا لم تقم بتثبيته ، فسيظل نظامك في خطر. 

ما الذي تستطيع القيام به؟

بشكل عام ، هناك القليل الذي يمكن للمستخدم النهائي فعله إذا كان يستخدم تطبيقًا أو نظام تشغيل به ثغرة يوم الصفر. إذا كان التطبيق يمكن الاستغناء عنه ، فيمكنك التوقف عن استخدامه حتى يتوفر تصحيح له. يصعب التخلي عن نظام التشغيل في مثل هذه الحالة. يجب أن تراقب التحديثات التي تم إصدارها وتثبيت تصحيحات الأمان بانتظام عندما تصبح متوفرة.

لسوء الحظ ، في هذه الحالة ، قد لا يكون تطبيق مكافحة الفيروسات ذا فائدة كبيرة. إذا كنت تستخدم تطبيقًا ضعيفًا ، فقد يكون برنامج مكافحة الفيروسات قادرًا على احتواء الضرر ولكن إذا كان نظام التشغيل لديك به ثغرة أمنية ، فقد لا يكون برنامج مكافحة الفيروسات ذا فائدة كبيرة.

استنتاج

يمكن أن تظهر ثغرة يوم الصفر في أي تطبيق ولكن بمجرد أن يتم استغلالها ، يمكن استخدامها للوصول إلى تطبيقات أخرى. على سبيل المثال ، إذا كان متصفحك به ثغرة أمنية في يوم الصفر ، فقد يستغلها المتسللون والوصول إلى الملفات الموجودة على محرك الأقراص الثابتة. هذا هو السبب في أنه من الجيد دائمًا استخدام التطبيقات المحدثة وفي التطوير النشط. إذا تم اكتشاف مشكلة ، فسيتم تصحيحها بسرعة قبل فقدان أي بيانات.