Thủ thuật chống lỗi bảo mật “zero-day”

Các lỗi “zero-day” ngày càng phổ biến mà nguy hiểm hơn là chúng lại hiện diện trong các phần mềm được sử dụng khá rộng rãi như Microsoft Excel, Word hay Internet Explorer.

Lỗi "zero-day" là thuật ngữ dùng để chỉ những lỗi bảo mật nguy hiểm có thể bị khai thác bằng các đoạn mã hay chương trình và hoàn toàn chưa được vá lỗi từ nhà sản xuất.

Người dùng sẽ là những nạn nhân chính khi các lỗi “zero-day” được công bố trên các website hacker và bị khai thác. Tuy nhiên, ta cũng có thể bảo vệ hệ thống của mình khi có lỗi “zero-day” trước khi nhà sản xuất phát hành bản vá lỗi chính thức. Sau đây là những đề nghị thay đổi và nâng cấp hệ thống để tránh bị khai thác khi có lỗi “zero-day”:

1. Internet Explorer 6 trở về trước là các phiên bản "đầy lỗi" bảo mật, trong đó có các lỗi "zero-day". Không có chương trình, phần mềm nào không có lỗi, tuy nhiên, Internet Explorer 6 vốn đã bị nhiều lỗi nguy hiểm hoặc do số lượng người sử dụng rất lớn nên nó đã trở thành mục tiêu hấp dẫn cho những kẻ tấn công có chủ đích. Nâng cấp lên phiên bản Internet Explorer 7 là lựa chọn thích hợp hoặc sử dụng FireFox, Opera hay Avant Browser là những lựa chọn luôn rộng mở cho người dùng.

2. Cố gắng thay đổi thói quen sử dụng các phần mềm đã bị công bố lỗi "zero-day" mà chưa có bản vá lỗi. Những phần mềm miễn phí đôi khi lại hoạt động tốt không thua gì các phần mềm thương mại. Các chương trình của Foxit Softwares có thể hiển thị và xử lý tốt với các tập tin định dạng PDF hoặc

Quyển sách Zero-Day Exploit của Rob Shein