"עדכון זמין. להתקין עכשיו או מאוחר יותר?" רובנו לוחצים על "מאוחר יותר" כמעט אוטומטית. העדכון ייקח זמן, ידרוש הפעלה מחדש, ואולי ישנה משהו שהתרגלנו אליו. אבל השבוע סיפק כמה תזכורות לכך שהלחיצה הזו היא אחת ההחלטות החשובות ביותר שאנחנו מקבלים בתחום האבטחה.
נתחיל ממה שעדכון עושה. כל תוכנה, ממערכת ההפעלה בטלפון ועד האתר של העסק שלכם, כתובה על ידי בני אדם, ויש בה טעויות. חלק מהטעויות הן פרצות: דרכים שבהן תוקף יכול לגרום לתוכנה לעשות משהו שלא היה אמור לקרות, כמו להריץ קוד זדוני או לחשוף מידע. כשפרצה מתגלה, היצרן מתקן אותה ומפיץ עדכון. עד שאתם מתקינים את העדכון, הפרצה נשארת פתוחה אצלכם.
והנה החלק החשוב: הרגע המסוכן ביותר הוא דווקא אחרי שהעדכון יוצא. ברגע שיצרן מפרסם תיקון, התוקפים יכולים להשוות בין הגרסה הישנה לחדשה ולהבין בדיוק מה תוקן, ומשם איך לנצל את זה במי שעוד לא עדכן. לאחרונה, למשל, דווח שתוקפים התחילו לחפש אתרי וורדפרס פגיעים תוך שעות מפרסום תיקון לפרצה בליבת המערכת. וסינולוג'י, יצרנית כונני רשת ביתיים ועסקיים, הזהירה לקוחות מגל מתקפות כופרה על מכשירים שלא עודכנו.
הבינה המלאכותית מאיצה את כל התהליך. OpenAI פרסמה השבוע מחקר שבו סוכני AI מצאו 948 פגיעויות בליבת לינוקס ובנו לכל אחת מתקפה עובדת, בריצה אחת. החברה עובדת עם מתחזקי לינוקס כדי לתקן, ובתוך עשרה ימים תוקנו 61 מהן. המשמעות פשוטה: פרצות יתגלו בקצב הולך וגובר, גם על ידי מגינים וגם על ידי תוקפים, והזמן שעומד לרשותכם להתקין עדכון הולך ומתקצר.
מה לעשות? הפעילו עדכונים אוטומטיים בטלפון, במחשב ובדפדפן. אם יש לכם אתר וורדפרס, ודאו שהוא מתעדכן אוטומטית, או שמי שמנהל אותו עושה את זה. אם יש לכם כונן רשת, נתב או מצלמות אבטחה, היכנסו פעם בחודש לממשק הניהול ובדקו אם יש עדכון. ומכשירים ישנים שהיצרן כבר לא מעדכן? כדאי לשקול להחליף אותם, כי כל פרצה חדשה בהם תישאר פתוחה לתמיד.
