Sıfırıncı Gün Açığı

Yeni bulunmuş ve henüz düzeltmesi olmayan bir açık; o parçayı kullanan herkes düzeltme gelene kadar savunmasız kalır.

Şu adla da bilinir sıfır gün açığı 0-day zafiyeti yamasız açık

Tanım

Sıfırıncı gün açığı, bir yazılımda yeni bulunmuş ve henüz düzeltmesi olmayan bir boşluktur. Ad, kodu yazanların onarmak için sahip olduğu gün sayısından gelir. Sıfır. Bu, yazılımı kötü seçtiğinizin işareti değildir. Her uygulama başkalarının yazdığı parçalardan kurulur ve boşluk genelde o parçalardan birindedir.

Evinizin kapı kilidini düşünün. Bir sabah biri, belli bir modelin bükülmüş bir kartla açıldığını gösterir. Sizin kapınızda da o model vardır. Yanlış bir şey yapmadınız ama üretici yeni parçayı çıkarana kadar kapı açık kalır. Yazılım da aynıdır; tek farkı haberin saatler içinde gezegeni dolaşması ve hırsızların da onu okumasıdır.

Web sitesi kolay durumdur. Siteye bakan şirket parçayı değiştirir ve her ziyaretçi sayfa açılır açılmaz düzeltilmiş sürümü alır. Telefon uygulaması daha yavaştır ve bu, işletmeleri hazırlıksız yakalar. Düzeltmenin yapılması, Apple ve Google'a gönderilmesi, onlar tarafından incelenmesi, sonra uygulamayı kullanan her çalışan tarafından indirilmesi gerekir. İnceleme bir gün ya da birkaç gün sürer. Bazı kişiler haftalarca güncellemez. Yani aynı açık telefonda siteye göre çok daha uzun süre açık kalır.

Soruları tedarikçinize sıkıntı çıkmadan önce sorun, sonrasında değil. Kullandığınız bir parçada açık olduğunu nasıl öğreniyorsunuz. Düzeltmeyi ne kadar sürede yayınlıyorsunuz, belirsiz sözlerle değil saat ve günle. Bozuk bir özelliği mağaza sürümü beklemeden kendi tarafınızdan kapatabiliyor musunuz. Uygulamanın kurulduğu bütün parçaların listesini tutuyor musunuz. O liste, tek bir sayfayı kontrol etmekle bir hafta aramak arasındaki farktır. Linkysoft yaptığı her uygulama için bu listeyi tutar ve bir uyarı çıktığında ilk açtığımız şey odur.

Bunların hiçbiri riski tamamen ortadan kaldırmaz; aksini söyleyen size bir şey satıyordur. Sizin denetleyebildiğiniz şey haberle onarım arasındaki süredir. Bu yüzden yama hızı sözleşmeye yazılır ve Linkysoft bunu teslim ettiği her mobil uygulamada güvenlik çalışmasının parçası sayar.

Sıfırıncı Gün Açığı hakkında sorular

Sıfırıncı gün açığının uygulamamızı etkilediğini nasıl anlarız?
Tedarikçiniz uygulamanın kurulduğu her parçanın güvenlik duyurularını izlemeli ve aynı gün size haber vermelidir. O parçaların listesi kimsede yoksa kimse izlemiyordur.
Bir düzeltme ne kadar sürmeli?
Web sitesinde saatlerden bir iki güne kadar. Mobil uygulamada mağaza incelemesini de ekleyin; iki ila beş gün planlayın ve bu sırada bozuk bölümü kapatmanın bir yolunu isteyin.
Küçük bir işletme gerçekten hedef olur mu?
Bir açık duyurulduktan sonraki saldırıların çoğu kimseyi özellikle hedef almaz. Makineler aynı boşluğu ararken tüm interneti tarar; küçük bir dükkân da bir bankayla aynı taramada çıkar.
Düzeltme gelmeden kendimizi koruyabilir miyiz?
Çoğu zaman evet. Etkilenen özelliği kapatmak, saldırının geldiği adresi engellemek ya da bir ekranı bir günlüğüne kapatmak zaman kazandırır. Tedarikçinize bu üçünden hangisinin mümkün olduğunu sorun.
Uygulamamız çalışıyor, neden güncelleyelim?
İki yıldır değişmemiş bir uygulama, değişmiş parçalardan kuruludur ve o parçalarda duyurulan her açık sizin sürümünüzde hâlâ açıktır.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.

Projeye başlayın Bize ulaşın