Чому оновлення програмного забезпечення — ваш найкращий інструмент безпеки

Оновлення, яке Ви проігнорували, можливо, захищає Вас

Ми всі це робили — натискали «Нагадати пізніше» у повідомленні про оновлення, планували встановити його згодом і потім забували на тижні. Здається, нічого страшного. Насправді ж ігнорування оновлень програмного забезпечення — одна з найнебезпечніших звичок у персональній кібербезпеці.

Оновлення програм не лише додають нові функції або виправляють дратівливі помилки. Багато з них усувають вразливості безпеки — недоліки в коді, які зловмисники активно шукають і використовують. Щойно вразливість виявлено та оголошено публічно, годинник починає відлік. Зловмисники майже одразу починають сканувати інтернет у пошуках непатчених систем.

Як працюють вразливості безпеки

Кожна програма — ваша операційна система, браузер, застосунки, плагіни — написана людьми, а люди припускаються помилок. Деякі з цих помилок створюють вразливості безпеки: слабкі місця, які зловмисник може використати, щоб:

• Запустити шкідливий код на вашому пристрої без вашого відома
• Отримати підвищені привілеї, давши собі контроль на рівні адміністратора
• Викрасти дані з вашої системи або з запущених застосунків
• Вивести з ладу або вимкнути ваше програмне забезпечення чи пристрій

Вразливості постійно виявляються в різноманітному програмному забезпеченні. Їх знаходять дослідники, компанії з безпеки, а іноді й самі зловмисники. Коли легальний дослідник знаходить вразливість, він зазвичай повідомляє про неї постачальнику програмного забезпечення, який потім створює патч і випускає оновлення.

Гонка між патчингом та експлуатацією

Коли вразливість стає загальновідомою — чи то через оголошення постачальника, чи то через публікацію дослідника безпеки — вона потрапляє до так званого вікна вразливості. Протягом цього часу:

• Зловмисники читають ті самі бюлетені безпеки та журнали змін, що й дослідники та ІТ-фахівці
• Вони швидко розробляють або завантажують інструменти для атак, спрямовані на цю вразливість
• Вони сканують інтернет у пошуках систем, які ще не застосували патч

Саме тому вразливості нульового дня (недоліки, ще не відомі постачальнику) настільки небезпечні — і настільки цінні на кримінальних ринках. Але навіть після випуску патча мільйони користувачів і організацій встановлюють його лише через дні, тижні або місяці. Саме на ці затримки розраховують зловмисники.

Реальний приклад: WannaCry

У травні 2017 року програма-вимагач WannaCry заразила понад 200 000 комп'ютерів у 150 країнах за один день. Вона поширювалася через вразливість Windows під назвою EternalBlue. Microsoft випустила патч для цієї вразливості двома місяцями раніше. Кожна машина, заражена WannaCry, працювала під керуванням непатченої версії Windows. Патч був доступний — користувачі просто не встановили його.

Лікарні, телекомунікаційні компанії та державні установи були паралізовані — і все через оновлення, яке не було встановлено.

Що оновлюється і чому це все важливо

Операційна система

Ваша ОС (Windows, macOS, Android, iOS) — це фундамент усього на вашому пристрої. Вразливості ОС можуть надати зловмисникам повний контроль над вашою системою. Оновлення ОС найважливіше встановлювати якнайшвидше.

Браузер

Ваш браузер — це основний інтерфейс для роботи з інтернетом і одна з найбільш атакованих програм. Вразливості браузера можуть дозволити шкідливим сайтам встановлювати шкідливе ПЗ, красти дані або захоплювати вашу сесію без жодного кліку з вашого боку. Chrome, Firefox, Edge і Safari оновлюються часто.

Розширення та плагіни браузера

Розширення — це міні-програми, що запускаються всередині вашого браузера. Застарілі розширення можуть містити вразливості, які використовують шкідливі сайти. Видаліть розширення, якими більше не користуєтеся, а решту оновіть.

Застосунки

Поштові клієнти, офісні пакети, програми для читання PDF, медіаплеєри — усі вони піддавалися атакам. Шкідливі документи, що використовують вразливості в непатчених Microsoft Word або Adobe Reader, є поширеним вектором атак.

Прошивка

Ваш роутер, пристрої розумного дому та інше обладнання також запускають програмне забезпечення, яке називається прошивкою (firmware). Вразливості прошивки особливо небезпечні, оскільки вона працює на низькому рівні і їх важче виявити. Час від часу перевіряйте сайт виробника вашого роутера на наявність оновлень прошивки.

Як залишатися в актуальному стані без зайвого клопоту

Увімкніть автоматичні оновлення

Для операційної системи, браузера та антивірусу ввімкніть автоматичні оновлення. Це найважливіші категорії, і для особистих пристроїв рідко є вагомі причини їх відкладати.

• Windows: Параметри → Центр оновлення Windows → Увімкнути автоматичні оновлення
• macOS: Системні параметри → Основні → Оновлення програмного забезпечення → Увімкнути автоматичні оновлення
• iOS/Android: Параметри → Основні/Система → Оновлення програмного забезпечення → Автоматичні оновлення

Регулярно оновлюйте застосунки

Для мобільних застосунків увімкніть автооновлення в магазині програм. Для настільних застосунків перевіряйте наявність оновлень щоразу, коли їх відкриваєте, або налаштуйте сповіщення про оновлення.

Не ігноруйте підказки

Коли система повідомляє Вас про доступне оновлення безпеки, встановіть його того ж дня. Якщо для цього потрібно перезапустити пристрій — перезапустіть. Незручність двохвилинного перезавантаження — ніщо порівняно зі збитками від скомпрометованої системи.

Видаліть програмне забезпечення, яким не користуєтеся

Кожен встановлений застосунок — це потенційна поверхня атаки. Видаліть програмне забезпечення, яким більше не користуєтеся — менше застосунків означає менше речей для патчення і менше вразливостей для експлуатації.

Виняток: завжди тестуйте оновлення в критичних середовищах

Для особистих пристроїв встановлюйте оновлення своєчасно. У бізнес-середовищі або на продуктивних серверах рекомендується тестувати великі оновлення перед їх масовим розгортанням — погане оновлення може іноді спричинити проблеми з сумісністю. Але для особистого використання ризик не оновлюватися значно перевищує ризик рідкісного проблемного патча.