بهروزرسانی ویندوز فقط برای قابلیتهای جدید نیست؛ این وصلهها از کامپیوتر شما محافظت میکنند
بهروزرسانی ویندوز فقط برای قابلیتهای جدید نیست؛ این وصلهها از کامپیوتر شما محافظت میکنند
به گزارش بیکینگ به نقل از BGR، نادیده گرفتن این بهروزرسانیها ممکن است در کوتاهمدت هیچ مشکل قابلمشاهدهای ایجاد نکند، اما در بلندمدت، رایانه را در برابر تهدیدهای شناختهشده آسیبپذیر میکند. مایکروسافت معمولاً پس از شناسایی یک نقص امنیتی، وصلهای برای آن منتشر میکند. از آن لحظه، مهاجمان نیز میتوانند اطلاعات بیشتری درباره این آسیبپذیری به دست آورند و سیستمهایی را که هنوز وصله نشدهاند، هدف قرار دهند.
به همین دلیل، نصب بهروزرسانیهای ویندوز را نباید صرفاً اقدامی برای دریافت قابلیتهای جدید دانست؛ این فرایند یکی از مهمترین راهکارهای محافظت از سیستمعامل در برابر حملات سایبری است.
سیستمهای وصلهنشده هدف آسانتری برای مهاجمان هستند
یک سیستمعامل بهروزشده معمولاً در برابر آسیبپذیریهایی که پیشتر شناسایی و وصله شدهاند، مقاومت بیشتری دارد. در مقابل، رایانهای که مدتها بدون دریافت بهروزرسانی باقی مانده است، ممکن است در معرض نقصهایی قرار داشته باشد که جزئیات آنها قبلاً در اختیار مهاجمان قرار گرفته است.
این آسیبپذیریها میتوانند زمینه را برای انواع مختلف حملات فراهم کنند؛ از اجرای کد از راه دور و افزایش سطح دسترسی گرفته تا نصب باجافزار، سرقت اطلاعات و حتی نفوذ در مراحل ابتدایی راهاندازی سیستم.
یکی از نمونههای شناختهشده در این زمینه، آسیبپذیری PrintNightmare با شناسه CVE-۲۰۲۱-۳۴۵۲۷ است. پس از انتشار نمونههای اثبات مفهوم و شناسایی اکسپلویتهای مرتبط با این نقص، مایکروسافت جزئیات آسیبپذیری را منتشر و برای مقابله با آن وصلههای امنیتی ارائه کرد.
این نمونه نشان میدهد فاصله زمانی میان شناسایی یک آسیبپذیری و انتشار اطلاعات مربوط به آن میتواند برای سیستمهایی که هنوز بهروزرسانی نشدهاند، اهمیت زیادی داشته باشد.
WannaCry؛ نمونهای از هزینه سنگین بهروزرسانی نکردن
حمله باجافزاری WannaCry یکی از مشهورترین نمونههایی است که پیامدهای استفاده از سیستمهای قدیمی و وصلهنشده را بهخوبی نشان داد.
مایکروسافت در ماه مارس ۲۰۱۷ آسیبپذیری موجود در پروتکل SMB را برطرف کرده بود، اما بسیاری از سازمانها و کاربران همچنان از سیستمهایی استفاده میکردند که این وصله را دریافت نکرده بودند یا نسخههای قدیمی و پشتیبانینشده ویندوز را اجرا میکردند.
چند ماه بعد، در ماه مه ۲۰۱۷، باجافزار WannaCry با سوءاستفاده از همین آسیبپذیری بهسرعت در سراسر جهان گسترش یافت. این حمله بیش از ۳۰۰ هزار رایانه در ۱۵۰ کشور را تحت تأثیر قرار داد و فعالیت بیمارستانها، کارخانهها، شرکتها و سازمانهای مختلف را مختل کرد.
WannaCry نمونه روشنی از این واقعیت است که یک آسیبپذیری قدیمی، حتی پس از انتشار وصله امنیتی، میتواند مدتها بعد به یک تهدید جدی تبدیل شود؛ بهویژه زمانی که تعداد زیادی از سیستمها همچنان بهروزرسانی نشده باشند.
سالم به نظر رسیدن سیستم به معنای امن بودن آن نیست
یکی از خطرناکترین جنبههای استفاده از یک سیستمعامل قدیمی این است که کاربر ممکن است هیچ نشانهای از وجود مشکل مشاهده نکند. رایانه میتواند مانند گذشته روشن شود، برنامهها را اجرا کند و به اینترنت متصل باشد، در حالی که یک آسیبپذیری شناختهشده همچنان در پسزمینه فعال است.
در چنین شرایطی، مهاجم میتواند بدون ایجاد اختلال فوری، به اطلاعات حساس دسترسی پیدا کند، اطلاعات ورود کاربران را سرقت کند یا زمینه را برای حملات گستردهتر فراهم آورد.
در حملات باجافزاری نیز همین مسئله اهمیت دارد. مهاجم ممکن است ابتدا از یک نقص امنیتی برای ورود به سیستم استفاده کند و سپس در زمان مناسب فایلها را رمزگذاری یا اطلاعات را سرقت کند. بنابراین، نبود نشانه ظاهری از حمله نباید به معنای ایمن بودن سیستم تلقی شود.
نسخههای قدیمی ویندوز خطر بیشتری دارند
خطر برای سیستمهایی که از نسخههای قدیمی و خارج از چرخه پشتیبانی استفاده میکنند، بیشتر است. هنگامی که مایکروسافت پشتیبانی امنیتی از یک نسخه ویندوز را متوقف میکند، آسیبپذیریهای جدید ممکن است بدون دریافت وصله رسمی باقی بمانند.
به همین دلیل، کاربرانی که همچنان از نسخههای قدیمی ویندوز استفاده میکنند، علاوه بر نصب بهروزرسانیهای موجود، باید در صورت امکان به نسخهای ارتقا دهند که همچنان تحت پشتیبانی امنیتی قرار دارد.
اگر ارتقا به نسخه جدید امکانپذیر نیست، محدود کردن اتصال سیستم قدیمی به اینترنت و استفاده از آن در محیطهای کنترلشده میتواند بخشی از خطر را کاهش دهد؛ هرچند این راهکار جایگزین دریافت وصلههای امنیتی نیست.
چند دقیقه بهروزرسانی، بهتر از هزینه یک حمله سایبری
نصب بهروزرسانیهای ویندوز ممکن است گاهی به راهاندازی مجدد رایانه یا صرف چند دقیقه زمان نیاز داشته باشد، اما این هزینه معمولاً در مقایسه با پیامدهای یک حمله سایبری بسیار ناچیز است.
کاربران بهتر است بهروزرسانیهای امنیتی را در اولین فرصت نصب کنند و در صورت درخواست سیستم، رایانه را مجدداً راهاندازی کنند. همچنین استفاده از نسخههای پشتیبانیشده ویندوز و پرهیز از اتصال مستقیم سیستمهای قدیمی و وصلهنشده به اینترنت، از اقدامات مهم برای کاهش خطر محسوب میشود.
در نهایت، بهروزرسانی ویندوز تنها به معنای دریافت قابلیتهای جدید نیست؛ بلکه یکی از مهمترین لایههای دفاعی سیستم در برابر آسیبپذیریهایی است که مهاجمان نیز از وجود آنها اطلاع دارند. نادیده گرفتن این بهروزرسانیها ممکن است امروز هیچ نشانهای نداشته باشد، اما در آینده هزینهای بسیار سنگینتر از یک راهاندازی مجدد ساده به کاربر تحمیل کند.
