Hackers misbruiken zero-day gemiddeld 10 maanden
Zero-day beveiligingslekken worden gemiddeld tien maanden door hackers misbruikt voordat ze worden ontdekt. Daarnaast zijn er vermoedelijk veel meer zero-days dan tot nu toe aangenomen. Dat stellen onderzoekers Leyla Bilge en Tudor Dumitras van Symantec. Zero-day beveiligingslekken zijn kwetsbaarheden waarvoor nog geen update beschikbaar is en in veel gevallen is het probleem alleen bij de aanvallers bekend.
Die kunnen via dit soort kwetsbaarheden, bijvoorbeeld in Office, Windows, Internet Explorer of Adobe Reader organisaties infiltreren. Zero-day lekken zijn zeer waardevol en worden voornamelijk tegen een beperkt aantal doelwitten ingezet.
Onopgemerkt
De onderzoekers brachten in totaal 18 zero-day kwetsbaarheden van 2008 tot en met 2011 in kaart. De 'jongste' zero-day in deze periode werd na 19 dagen ontdekt, terwijl de oudste 30 maanden onopgemerkt bleef. Gemiddeld komen de onderzoekers op 312 dagen uit voordat een zero-day bekend wordt. De meeste zero-days dateren uit 2009, toen er zeven werden ontdekt. In 2011 stopte de teller op twee.
Vijftien van de zero-day waren tegen een beperkt aantal doelwitten (236 in totaal) gericht. De overige drie, Stuxnet, Conficker en een Bloodhound exploit, zijn tegen zo'n twee miljoen systemen ingezet. Opmerkelijk genoeg werd het lek waardoor de Confickerworm zich via verspreidde al acht maanden eerder misbruikt voordat Conficker verscheen.
Exploits
"Zero-day-aanvallen zijn lastig te voorkomen omdat ze onbekende beveiligingslekken misbruiken, waarvoor nog geen patches beschikbaar zijn en geen anti-virus of intrusion-detection signatures bestaan", merken de onderzoekers op. Die stellen dat zolang er fouten in software aanwezig zijn en het ontwikkelen van exploits voor nieuwe lekken geld oplevert, dit soort aanvallen blijven voorkomen.
"60% van de zero-day kwetsbaarheden die we in ons onderzoek identificeerden waren voorheen niet bekend, wat suggereert dat er veel meer zero-day aanvallen zijn dan voorheen gedacht, mogelijk meer dan twee keer zoveel."
Kijk, dat is zeer geruststellend voor een eindgebruiker als ik.
Blijft over, de testkit van testers, en die kun je goeddeels voor blijven door op tijd te updaten en op eigen gedrag te letten.
Kom maarrrrrrrr;-))
Kijk, dat is zeer geruststellend voor een eindgebruiker als ik.
Blijft over, de testkit van testers, en die kun je goeddeels voor blijven door op tijd te updaten en op eigen gedrag te letten.
Kom maarrrrrrrr;-))
Dit gaan ze echt niet en masse inzetten tegen de gemiddelde bobo. Zodra een zero-day teveel in het wild word tegen gekomen, gaan ze snel een oplossing vinden namelijk.
Mocht je kritieke data hebben of een belangrijk persoon zjin of iets in die trant. Dan tja, zou je er goed op moeten letten.
Maar de gemiddelde huis-tuin en keuken gebruiker moet gewoon zijn shit goed up to date houden ~.~
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
