Dlaczego aktualizacje to Twoje najlepsze narzędzie bezpieczeństwa

Aktualizacja, którą zignorowałeś, mogła Cię chronić

Każdy to robił — kliknął „Przypomnij później” przy powiadomieniu o aktualizacji, planując ją kiedyś zainstalować, a potem zapomniał na tygodnie. Wydaje się to nieszkodliwe. W rzeczywistości ignorowanie aktualizacji to jeden z najgroźniejszych nawyków w osobistym cyberbezpieczeństwie.

Aktualizacje nie tylko dodają funkcje czy naprawiają irytujące błędy. Wiele z nich łata luki bezpieczeństwa — błędy w kodzie, których atakujący aktywnie szukają i które wykorzystują. Gdy luka zostaje odkryta i publicznie ogłoszona, zaczyna się wyścig z czasem. Atakujący niemal natychmiast zaczynają skanować internet w poszukiwaniu niezałatanych systemów.

Jak działają luki bezpieczeństwa

Każde oprogramowanie — system operacyjny, przeglądarka, aplikacje, wtyczki — piszą ludzie, a ludzie popełniają błędy. Niektóre z tych błędów tworzą luki bezpieczeństwa: słabości, które atakujący może wykorzystać, by:

• Uruchomić złośliwy kod na Twoim urządzeniu bez Twojej wiedzy
• Uzyskać podwyższone uprawnienia, dające mu kontrolę na poziomie administratora
• Ukraść dane z systemu lub z działających aplikacji
• Zawiesić lub wyłączyć oprogramowanie lub urządzenie

Luki są nieustannie odkrywane we wszelkiego rodzaju oprogramowaniu. Znajdują je badacze, firmy bezpieczeństwa, a czasem sami atakujący. Gdy uczciwy badacz znajdzie lukę, zwykle zgłasza ją producentowi, który przygotowuje poprawkę i wydaje aktualizację.

Wyścig między łataniem a wykorzystaniem

Gdy luka staje się publiczna — bo ogłosił ją producent albo opublikował badacz — zaczyna się tzw. okno ekspozycji. W tym czasie:

• Atakujący czytają te same biuletyny bezpieczeństwa i listy zmian, co badacze i specjaliści IT
• Szybko tworzą lub pobierają narzędzia do wykorzystania luki
• Skanują internet w poszukiwaniu każdego systemu, który jeszcze nie ma poprawki

Dlatego luki typu zero-day (nieznane jeszcze producentowi) są tak niebezpieczne — i tak cenne na przestępczych rynkach. Ale nawet po wydaniu poprawki miliony użytkowników i organizacji instalują ją dopiero po dniach, tygodniach lub miesiącach. Na tych opóźnieniach właśnie polegają atakujący.

Przykład z życia: WannaCry

W maju 2017 roku ransomware WannaCry w ciągu jednego dnia zainfekował ponad 200 000 komputerów w 150 krajach. Rozprzestrzeniał się, wykorzystując lukę w Windows o nazwie EternalBlue. Microsoft wydał na nią poprawkę dwa miesiące wcześniej. Każdy komputer zainfekowany przez WannaCry miał niezałataną wersję Windows. Poprawka była dostępna; użytkownicy po prostu jej nie zainstalowali.

Szpitale, firmy telekomunikacyjne i instytucje rządowe zostały sparaliżowane — wszystko przez aktualizację, której nie zainstalowano.

Co się aktualizuje i dlaczego wszystko ma znaczenie

System operacyjny

System operacyjny (Windows, macOS, Android, iOS) to fundament wszystkiego na urządzeniu. Luki w systemie mogą dać atakującym pełną kontrolę. Aktualizacje systemu są najważniejsze i należy je instalować szybko.

Przeglądarka

Przeglądarka to Twój główny interfejs do internetu — i jedno z najczęściej atakowanych programów. Luki w przeglądarce mogą pozwolić złośliwym stronom zainstalować malware, ukraść dane lub przejąć sesję bez żadnego kliknięcia z Twojej strony. Chrome, Firefox, Edge i Safari aktualizują się często.

Rozszerzenia i wtyczki przeglądarki

Rozszerzenia to miniprogramy działające w przeglądarce. Przestarzałe rozszerzenia mogą zawierać luki wykorzystywane przez złośliwe strony. Usuwaj rozszerzenia, których już nie używasz, a pozostałe aktualizuj.

Aplikacje

Programy pocztowe, pakiety biurowe, czytniki PDF, odtwarzacze multimediów — wszystkie były już wykorzystywane w atakach. Złośliwe dokumenty wykorzystujące niezałatane luki w Microsoft Word czy Adobe Reader to częsty wektor ataku.

Oprogramowanie układowe (firmware)

Router, urządzenia inteligentnego domu i inny sprzęt również działają na oprogramowaniu zwanym firmware. Luki w firmware są szczególnie groźne, bo działają na niskim poziomie i trudniej je wykryć. Co jakiś czas sprawdzaj aktualizacje firmware na stronie producenta routera.

Jak być na bieżąco i nie zwariować

Włącz automatyczne aktualizacje

Włącz automatyczne aktualizacje systemu, przeglądarki i antywirusa. To najważniejsze kategorie i na prywatnych urządzeniach rzadko jest dobry powód, by je odkładać.

• Windows: Ustawienia → Windows Update → włącz automatyczne aktualizacje
• macOS: Ustawienia systemowe → Ogólne → Uaktualnienia → włącz automatyczne uaktualnienia
• iOS/Android: Ustawienia → Ogólne/System → Aktualizacja oprogramowania → Aktualizacje automatyczne

Regularnie aktualizuj aplikacje

W przypadku aplikacji mobilnych włącz automatyczne aktualizacje w sklepie. W programach na komputerze sprawdzaj aktualizacje przy uruchamianiu lub włącz powiadomienia o nich.

Nie ignoruj powiadomień

Gdy system informuje o dostępnej aktualizacji bezpieczeństwa, zainstaluj ją tego samego dnia. Jeśli wymaga restartu — zrestartuj. Niewygoda dwuminutowego restartu to nic w porównaniu z kosztem przejętego systemu.

Usuń nieużywane oprogramowanie

Każda zainstalowana aplikacja to potencjalna powierzchnia ataku. Odinstaluj programy, z których już nie korzystasz — mniej aplikacji to mniej rzeczy do łatania i mniej luk do wykorzystania.

Wyjątek: w środowiskach krytycznych zawsze testuj aktualizacje

Na prywatnych urządzeniach instaluj aktualizacje od razu. W środowiskach firmowych i produkcyjnych dobrą praktyką jest testowanie dużych aktualizacji przed szerokim wdrożeniem — wadliwa aktualizacja może czasem powodować problemy ze zgodnością. Ale do użytku prywatnego ryzyko niezainstalowania aktualizacji znacznie przewyższa ryzyko rzadkiej, wadliwej poprawki.