隨著網(wǎng)絡(luò)犯罪與時(shí)俱進(jìn)，安全是當(dāng)今每個(gè)人都非常關(guān)心的問(wèn)題。保護(hù)系統(tǒng)免受黑客攻擊的最有效方法之一是檢測(cè)和修復(fù)漏洞。然而，現(xiàn)在攻擊者開(kāi)始利用只有他們自己知道的安全漏洞。零日攻擊非常難以準(zhǔn)備，因?yàn)樗鼈兎浅２豢深A(yù)測(cè)。以下是您需要了解的有關(guān)零日攻擊的概述。
什么是零日漏洞？
網(wǎng)絡(luò)犯罪分子一直在尋找網(wǎng)絡(luò)中的弱點(diǎn)來(lái)利用它們。漏洞可能存在于不正確加密的數(shù)據(jù)、易于破解的密碼或軟件中的其他錯(cuò)誤中。通常，當(dāng)識(shí)別出弱點(diǎn)時(shí)，攻擊者會(huì)開(kāi)發(fā)代碼來(lái)利用它。然后，這些攻擊者可以使用機(jī)器人或其他自動(dòng)掃描程序來(lái)查找存在漏洞的系統(tǒng)。
整個(gè)過(guò)程可能需要數(shù)周或數(shù)月才能執(zhí)行。攻擊者將花時(shí)間對(duì)目標(biāo)組織進(jìn)行偵察，以便在可能的最佳時(shí)間執(zhí)行攻擊。零日漏洞利用的一個(gè)關(guān)鍵特征是意外因素，因?yàn)橹鳈C(jī)尚未發(fā)現(xiàn)漏洞。一旦偵察完成，就會(huì)發(fā)動(dòng)攻擊，并且可能會(huì)發(fā)生滲透。攻擊者可以遠(yuǎn)程訪問(wèn)目標(biāo)機(jī)器。
為什么會(huì)發(fā)生零日漏洞利用？
大多數(shù)攻擊背后都有經(jīng)濟(jì)動(dòng)機(jī)。網(wǎng)絡(luò)犯罪分子通過(guò)將他們發(fā)現(xiàn)的漏洞出售給暗網(wǎng)上的第三方來(lái)發(fā)現(xiàn)安全漏洞，從而使他們受益。然后第三方自己進(jìn)行攻擊?；蛘?，那些發(fā)現(xiàn)漏洞的人可以開(kāi)發(fā)代碼來(lái)自己進(jìn)行攻擊。
然而，零日漏洞攻擊源于企業(yè)間諜活動(dòng)，因?yàn)榻M織試圖從競(jìng)爭(zhēng)對(duì)手那里找到有用的秘密信息。隨著各國(guó)參與網(wǎng)絡(luò)戰(zhàn)，攻擊也可能針對(duì)政府機(jī)構(gòu)。最后，作為激進(jìn)主義活動(dòng)的一部分出現(xiàn)了零日漏洞。黑客主義者試圖通過(guò)此類(lèi)攻擊引起對(duì)特定原因或主題的關(guān)注。
值得注意的零日漏洞
2019 年，在俄羅斯黑客進(jìn)行魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)活動(dòng)后，與民主黨全國(guó)委員會(huì) (DNC) 相關(guān)的數(shù)據(jù)被公布。黑客在 Adob??e Flash 和 Microsoft Windows 中發(fā)現(xiàn)了漏洞。他們向 DNC 中的特定人員發(fā)送帶有網(wǎng)絡(luò)釣魚(yú)鏈接的電子郵件。單擊該鏈接導(dǎo)致受害者的 PC 交給黑客，黑客隨后訪問(wèn)了 DNC 網(wǎng)絡(luò)。
企業(yè)安全公司 SonicWall 確認(rèn)在 2021 年初遭受了零日攻擊。這些攻擊高度復(fù)雜且協(xié)調(diào)一致。他們針對(duì)的是該公司制造的稱(chēng)為 SMA 100 系列的遠(yuǎn)程訪問(wèn)設(shè)備。然而，該公司能夠開(kāi)發(fā)補(bǔ)丁來(lái)修復(fù)該漏洞。然后要求用戶重置密碼并啟用多因素身份驗(yàn)證。
減少零日漏洞利用機(jī)會(huì)的最佳實(shí)踐
防病毒軟件無(wú)法防御零日漏洞。但是，一些最佳實(shí)踐可以降低組織對(duì)攻擊的脆弱性。
1. 漏洞掃描
漏洞掃描解決方案通常由第三方供應(yīng)商創(chuàng)建，以模擬對(duì)網(wǎng)絡(luò)或應(yīng)用程序的攻擊。他們還進(jìn)行代碼審查以發(fā)現(xiàn)新的漏洞。這種方法可以檢測(cè)到一些但不是所有的漏洞或零日漏洞。組織必須迅速對(duì)此類(lèi)掃描的結(jié)果采取行動(dòng)，因?yàn)楣粽咄鶗?huì)很快對(duì)他們發(fā)現(xiàn)的漏洞采取行動(dòng)。
2. 高效的補(bǔ)丁管理
發(fā)現(xiàn)漏洞時(shí)快速應(yīng)用補(bǔ)丁非常重要。它降低了攻擊的風(fēng)險(xiǎn)，并向攻擊者發(fā)送了開(kāi)發(fā)人員不斷尋求提高安全性的信號(hào)。有效的補(bǔ)丁管理取決于軟件用戶的開(kāi)發(fā) 和應(yīng)用速度。添加虛擬補(bǔ)丁作為補(bǔ)丁管理策略的一部分。當(dāng)識(shí)別出漏洞時(shí)， 大多數(shù)Web 應(yīng)用程序防火墻 (WAF)會(huì)自動(dòng)向應(yīng)用程序發(fā)送虛擬補(bǔ)丁。
3. 輸入驗(yàn)證和清理
輸入驗(yàn)證涉及檢查輸入是否符合某些標(biāo)準(zhǔn)。例如，它可能會(huì)檢查輸入字符串是否沒(méi)有單引號(hào)。如果應(yīng)用程序僅接受整數(shù)作為輸入，則驗(yàn)證確保所有輸入僅包含 0 到 9 之間的數(shù)字。清理是對(duì)無(wú)效輸入的修改。結(jié)合驗(yàn)證和清理通過(guò)僅檢查允許的字符來(lái)增加應(yīng)用程序的防御。
4. 事件響應(yīng)計(jì)劃
鑒于零日漏洞利用可能對(duì)組織造成財(cái)務(wù)、運(yùn)營(yíng)和聲譽(yù)損害，建議制定事件響應(yīng)計(jì)劃。該計(jì)劃應(yīng)有助于更快地檢測(cè)攻擊、限制損害并盡快恢復(fù)。
