Introduktion
En nolldagssårbarhet är ett utnyttjande som en hacker har funnit som de kan reagera på innan mjukvaruutvecklare har någon gång att reagera.
De flesta säkerhetsproblem hittas länge innan någon har haft chans att utnyttja dem. Problemen finns generellt av andra utvecklare som arbetar på den delen av systemet eller av vita hathackare som letar efter sårbarheter med sikte på att säkra dem.
Med tanke på tillräckligt med tid kan en programvaruutvecklare uträtta allvaret, åtgärda koden och skapa en korrigeringsfil som släpps som en uppdatering.
En användare kan sedan uppdatera sitt system och ingen skada görs.
En nolldagssäkerhet är en som redan finns där ute. Det exploateras av hackare på ett destruktivt sätt och mjukvaruutvecklaren måste agera så snabbt som möjligt för att ansluta luckorna.
Vad kan du göra för att skydda dig från nolldagens utmaningar
I en modern värld där så mycket privat data hålls om dig från så många olika företag är du i stor utsträckning fri för de företag som äger datorsystemen.
Det betyder inte att du inte bör göra något för att skydda dig själv eftersom det finns många saker du kan göra.
Till exempel när du väljer din bank, titta på deras tidigare resultat. Om de har hackats en gång så är det liten sak att göra en knäjökreaktion eftersom de flesta stora företag nu har blivit träffade minst en gång. Ett bra företags varumärke är en som lär sig av sina misstag. Om ett företag ständigt verkar vara riktat eller de har förlorat data flera gånger kanske det är värt att hålla sig borta från dem.
När du skapar ett konto hos ett företag, se till att användaruppgifterna skiljer sig från inloggningsuppgifter på andra webbplatser. Det är viktigt att du använder ett annat lösenord för varje konto. Den här guiden visar dig 6 bra tekniker som du kan använda när du skapar ett lösenord.
Håll mjukvaran på din dator uppdaterad och var försiktig så att alla tillgängliga säkerhetsuppdateringar installeras.
Förutom att hålla programvaran på din dator uppdaterad, behåll även firmware för din maskinvara aktuell. Detta inkluderar routrar, telefoner, datorer och andra anslutna enheter, inklusive webbkameror.
Ändra standardlösenord till enheter som routrar, webbkameror och andra anslutna enheter.
Läs tekniknyheterna och se upp för meddelanden och säkerhetsrådgivning från företag. Bra företag kommer att tillkännage eventuella sårbarheter som de vet om och kommer att ge detaljer om svårighetsgraden och den bästa metoden för att skydda dig själv.
Vid en nolldagars exploatering kan rådet vara en lösning eller kan till och med inkludera att inte använda en mjukvara eller maskinvara tills en fix kan hittas och tillämpas. Rådgivningen varierar beroende på svårighetsgraden och sannolikheten för att utnyttjandet används.
Var försiktig när du läser e-post och chattmeddelanden via Facebook och andra sociala medier. Vi är vana vid vanliga dagliga skräppost, till exempel erbjudandet om miljontals dollar i utbyte mot en liten frisättningsavgift. Dessa är klart bedrägerier och bör raderas.
Vad du bör vara medveten om är när en av dina vänner eller ett företag du litar på har attackerats. Du kan börja ta emot e-postmeddelanden eller meddelanden från personer du känner med länkar som säger något som "Hej, kolla här".
Var alltid fel på försiktighetssidan. Om din vän normalt inte skickar dig sådana länkar, ta bort e-postmeddelandet eller kontakta personen med hjälp av en annan metod och fråga dem om de medvetet skickat meddelandet.
När du är online, se till att din webbläsare är uppdaterad och följ aldrig länkar från e-postmeddelanden som säger att de är från din bank. Gå alltid direkt till bankens hemsida med hjälp av den metod du normalt brukar använda (dvs ange deras webbadress).
En bank kommer aldrig att fråga dig om ditt lösenord via e-post, text eller Facebook-meddelande. Om du är osäker kontakta banken via telefon för att se om de har skickat ett meddelande till dig.
Om du använder en offentlig dator, se till att du har rensat internethistoriken när du lämnar datorn och se till att du har loggat bort från alla dina konton. Använd incognito-lägena när du är på en allmän plats så att alla spår av dig som använder datorn hålls till ett minimum.
Var försiktig med annonser och länkar på webbsidor även om annonserna ser äkta ut. Ibland använder annonserna en teknik som kallas cross-site scripting för att få tillgång till dina uppgifter.
Sammanfattning
För att sammanfatta de bästa sätten att behålla säkerheten, uppdatera du programvaran och hårdvaran regelbundet, använd endast betrodda företag med bra track records, använd ett annat lösenord för varje webbplats, ge aldrig ditt lösenord eller någon annan säkerhetsinformation som svar på ett e-postmeddelande eller annat meddelande som påstår sig vara från din bank eller annan finansiell tjänst.
