Обновяването на софтуера не е просто промяна на частта от интерфейса, видима за крайния потребител. Актуализацията затваря същите невидими, но съществуващи дупки, през които вирусите могат да проникнат в нашите устройства. Актуализирайте софтуера, за да осигурите съвместимост помежду си, с различни протоколи, нови версии на операционната система, оптимизирана производителност и др. Аргументът „няма смисъл да се надгражда“ може да е признак за ниска цифрова грамотност на потребителя, който го е изказал. Защо.
Неприятни последици от липсата на актуализация
Живеем в епоха, в която вирусите могат да се разпространяват сами, а почти всички компютри по света имат достъп до интернет по един или друг начин. Постоянно се откриват нови места за кибератаки. В същото време производителите на софтуер, които се грижат за репутацията и продукта си, развиват продукта си както по отношение на функционалността чрез добавяне на нови функции, така и по отношение на сигурността. Неактуализирането на системата прави устройствата ви по-уязвими. Представете си колело на рулетка, в което главните награди са личните ви данни и парите в картите ви.
Така че, в зависимост от вида на вируса, системата не се актуализира навреме, може да загубите пари или ценни лични данни. Друга „победа“ за измамниците е, че капацитетът на компютъра ви ще бъде използван за DDoS атаки или за добив на криптовалута в портфейла ви, а това също не е приятно. Като в приказката за Трите мечки: „Кой спа в леглото ми и го разхвърля??“, изръмжа Михаил Потапович.
В края на юни Palo Alto Networks предупреди за масирана атака от хакери, които разпространяват хибриден тип вирус, наречен Satan DDoS. Интересно е, че зловредният софтуер се прехвърля между компютрите с помощта на стари, добре познати експлойти на американското разузнаване, датиращи от 2023 г.: DoublePulsar, EternalBlue и EternalRomance. Така че единствените жертви на хакерите са тези, които все още не са актуализирали системата си. Тази новина сама по себе си е чудесен повод да актуализирате всичките си устройства, за да не попаднете в мрежата на киберпрестъпниците.
Защо е важно да актуализирате всички устройства наведнъж?
В днешния дом компютърът и телефонът са тясно интегрирани в една екосистема: файловете се прехвърлят между тях, компютърът често зарежда телефона чрез USB, те споделят една и съща Wi-Fi връзка и т.н. Така че вашата екосистема е сигурна само ако актуализирате всички устройства едновременно. Поради различни технологични и психологически причини потребителите на мобилни устройства са средно по-уязвими към вируси, отколкото потребителите на персонални компютри. Ето защо защитата на смартфона и цифровата хигиена са абсолютно необходими за всеки собственик на смартфон.
Не забравяйте да актуализирате мобилните си приложения
Ако използвате мобилно банкиране, не забравяйте да инсталирате и актуализирате антивирусната си програма и да спазвате препоръките срещу фишинг атаки. Съществуват и автоматични решения, които сами актуализират всички програми, инсталирани на компютъра ви. В телефона известията за натискане обикновено ви напомнят да актуализирате. Ако дадено приложение ви „помоли“ да го актуализирате, не се отказвайте – така ще се предпазите от фишинг атаки. Не използвайте достъпа до корен на смартфона известен още като jailbreak в iOS, т.е. права на „суперпотребител“ с възможност да правите с устройството всичко, което искате , по отношение на функционалността на това действие не се оправдава, но ви лишава от възможността за актуализации и отваря вратата на киберпрестъпниците.
…и не забравяйте компютърните програми!
Друг любим прозорец, през който хакерите искат да проникнат в дома ви, са популярните софтуерни програми, които често имат уязвими компоненти. Първите неща, на които трябва да обърнете внимание след обновяването на самата операционна система, са антивирусните програми, браузърите, както и продуктите на Adobe, медийните плейъри особено VLC , графичните редактори на трети страни и други програми, които използвате често. Това важи с особена сила за услугите за видеоконференции, като например Zoom. Уверете се, че първо сте ги актуализирали! Разбира се, можете да изтегляте актуализации само от уебсайта на производителя, а не от някой забранен от реклами софтуерен агрегатор, в противен случай може да „хванете“ вируси.
„Умните устройства също искат вашето внимание
Най-тъжната картина е при свързаните или интелигентните IoT устройства. Потребителите и производителите се държат неправилно тук. Около 30-40% от собствениците на смарт устройства изобщо не знаят, че трябва да актуализират устройствата си. Освен това много често производителите на такива устройства, особено на маршрутизатори например евтини китайски варианти , почти никога не разработват актуализации за своите системи или го правят рядко и небрежно. Смарт устройствата обикновено се актуализират чрез мобилно приложение. Това е съвсем проста процедура.
„Невъзобновяемите интелигентни устройства, като например видеокамери или рутери, обаче най-често се използват от хакери за кражба на лични данни, нарушаване на неприкосновеността на личния живот или създаване на ботнети, които след това могат да се използват за извършване на DDoS атаки. При избора на смарт устройство е препоръчително да се обърне внимание на това как даден производител поддържа системите на устройствата си и въз основа на това да се направи избор в полза на едно или друго устройство“, призовава Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачество.
Кой трябва да промени цялата операционна система?
Изминаха повече от шест месеца от края на поддръжката на Windows 7, но той все още се използва в огромни количества – около 25% от компютрите в света. Ако устройството ви попада в тази тъжна статистика – възможно най-скоро преминете към Windows 10. Не забравяйте, че с всеки изминал ден след края на официалната поддръжка и липсата на актуализации Windows 7 става все по-уязвим. Хакерите вече знаят това и ще създават все повече вируси и експлойти, насочени към по-стари операционни системи.
Windows 10 се актуализира сам, като ви поставя пред свършен факт. Но Windows 7 има различни уязвимости като BlueKeep, които не са от значение за Windows 10, но могат да бъдат сериозен проблем за потребителя на стара операционна система, ако бъдат възприети от хакери и проведат например масирана атака като WannaCry на цялата планета или в определена държава както беше в случая с NotPetya .
Ако не сте ИТ специалист, не използвайте актуализации, като например тези за операционната система, които са в бета-статус т.е. все още не са пуснати официално . Те могат да съдържат и е вероятно да съдържат неописани уязвимости. С други думи – дупки в системата, които все още не са известни на самите разработчици. Използвайте само официално публикувани актуализации.
„Изводът може да бъде само един. Създайте си навик да актуализирате редовно приложенията на смартфона си и го правете например веднъж седмично през почивните дни за по-голямо удобство можете да настроите автоматични редовни актуализации в телефона си . Тези няколко клика са добра превенция на измамни атаки, за които, разбира се, малко хора се замислят, докато не се сблъскат с проблема“, обобщи Иля Лоевски, заместник-ръководител на Роскачево.
За каква цел всъщност са необходими редовните актуализации на софтуера на всички устройства? Защо не можем да ползваме старата версия без актуализации? Какви са предимствата и последиците от липса на актуализации? Благодаря!