{"id":31960,"date":"2019-01-01T09:01:00","date_gmt":"2019-01-01T08:01:00","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/najczestsze-bledy-popelniane-przez-administratorow-aktualizacje"},"modified":"2025-06-04T14:15:59","modified_gmt":"2025-06-04T12:15:59","slug":"najczestsze-bledy-popelniane-przez-administratorow-aktualizacje","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/najczestsze-bledy-popelniane-przez-administratorow-aktualizacje","title":{"rendered":"Najcz\u0119stsze b\u0142\u0119dy pope\u0142niane przez administrator\u00f3w – aktualizacje"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong><\/strong>

<\/p>\n

    \n
  1. JAK WA\u017bNE S\u0104 REGULARNE AKTUALIZACJE APLIKACJI WEBOWYCH I SYSTEM\u00d3W OPERACYJNYCH <\/span> <\/strong><\/li>\n
  2. O PRZYPADKACH CYBERATAK\u00d3W NA NAJWI\u0118KSZE \u015aWIATOWE KONCERNY SPOWODOWANYCH BRAKIEM AKTUALIZACJI APLIKACJI LUB SYSTEMU OPERACYJNEGO <\/span> <\/strong><\/li>\n
  3. CZY MECHANIZMY ZABEZPIECZAJ\u0104CE APLIKACJE WWW PRZED ZNANYMI I \u015aWIE\u017bO ODKRYTYMI PODATNO\u015aCIAMI MOG\u0104 SKUTECZNIE ZLIKWIDOWA\u0106 PODATNO\u015aCI <\/span> <\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Aktualizacje aplikacji i ich komponent\u00f3w<\/h2>\n

    Nie bez powodu \u201eU\u017cywanie komponent\u00f3w ze znanymi podatno\u015bciami\u201d od lat ma sta\u0142e miejsce na li\u015bcie 10 najcz\u0119\u015bciej wyst\u0119puj\u0105cych problem\u00f3w z bezpiecze\u0144stwem aplikacji WWW, zwanej OWASP Top10<\/strong>. Cho\u0107 w dzisiejszym \u015bwiecie to w\u0142a\u015bnie aplikacje WWW odgrywaj\u0105 dominuj\u0105c\u0105 rol\u0119, to problem aktualizacji dotyczy wszystkich rodzaj\u00f3w aplikacji u\u017cywanych w firmach i instytucjach. Mnogo\u015b\u0107 narz\u0119dzi, w kt\u00f3re wyposa\u017camy naszych pracownik\u00f3w i klient\u00f3w powoduje, \u017ce coraz trudniej jest zachowa\u0107 nad nimi kontrol\u0119. Ju\u017c sama inwentaryzacja u\u017cywanych rozwi\u0105za\u0144 dla wielu organizacji stanowi problem, a zbadanie stanu ich aktualizacji okazuje si\u0119 wyzwaniem przerastaj\u0105cym wi\u0119kszo\u015b\u0107 firm. <\/span><\/p>\n

    Dobrym przyk\u0142adem, czym ko\u0144czy si\u0119 taka sytuacja, mo\u017ce by\u0107 historia ameryka\u0144skiej firmy Equifax, z kt\u00f3rej w\u0142amywacze wykradali przez wiele miesi\u0119cy dane jej klient\u00f3w. Gdy okaza\u0142o si\u0119, \u017ce popularny komponent aplikacji Apache Struts posiada krytyczn\u0105 podatno\u015b\u0107, umo\u017cliwiaj\u0105c\u0105 zdalne wykonanie kodu, pracownicy Equifaxu dwukrotnie skanowali swoj\u0105 sie\u0107 w poszukiwaniu aplikacji podatnych na atak \u2013 i dwukrotnie ich nie wykryli. Okaza\u0142o si\u0119 jednak, \u017ce w\u0142amywacze byli sprawniejsi i mi\u0119dzy pierwszym a drugim skanowaniem zidentyfikowali podatny serwer, w\u0142amali si\u0119 do niego i nast\u0119pnie miesi\u0105cami wyprowadzali cenne informacje z kilkudziesi\u0119ciu baz danych.2<\/sup><\/p>\n

    Aktualizacje system\u00f3w operacyjnych<\/h2>\n

    Opr\u00f3cz aktualizacji aplikacji nie mniej wa\u017cnym problemem jest aktualizacja u\u017cywanych system\u00f3w operacyjnych. Wag\u0119 tego zagadnienia najlepiej pokaza\u0142 atak z\u0142o\u015bliwego oprogramowania WannaCry, kt\u00f3re wykorzystywa\u0142o podatno\u015b\u0107 w us\u0142udze SMB (Server Message Block) znan\u0105 w momencie ataku od kilku tygodni. Mimo i\u017c istnia\u0142y aktualizacje pozwalaj\u0105ce na usuni\u0119cie podatno\u015bci, WannaCry by\u0142o w stanie zainfekowa\u0107 tysi\u0105ce firm na ca\u0142ym \u015bwiecie, w tym tak\u017ce wielkie korporacje takie jak Nissan, Renault czy FedEx3<\/sup> i poczyni\u0107 w nich znaczne zniszczenia. <\/span><\/p>\n

    Cho\u0107 konieczno\u015b\u0107 aktualizacji system\u00f3w Windows i waga podatno\u015bci by\u0142y \u015bwietnie znane, to nie wystarczy\u0142o to do zapewnienia, by publicznie dost\u0119pne serwery zosta\u0142y za\u0142atane w ci\u0105gu miesi\u0105ca od opublikowania narz\u0119dzi umo\u017cliwiaj\u0105cych przeprowadzenie ataku. Co wi\u0119cej, ataki WannaCry zdarzaj\u0105 si\u0119 nadal, nawet p\u00f3\u0142tora roku od jego pojawienia si\u0119 w sieci. Niedawno ich ofiar\u0105 pad\u0142 producent uk\u0142ad\u00f3w scalonych u\u017cywanych w produktach firmy Apple. \u0179r\u00f3d\u0142em infekcji okaza\u0142 si\u0119 by\u0107 laptop serwisanta, pod\u0142\u0105czony do wewn\u0119trznej sieci produkcyjnej. Mimo skali zagro\u017cenia komputery w niej obecne nie otrzyma\u0142y na czas odpowiednich aktualizacji.<\/p>\n

    Wygra\u0107 wy\u015bcig<\/h2>\n

    Walka z cyberprzest\u0119pcami nie jest prostym zadaniem. W opisywanym powy\u017cej przypadku firmy Equifax mi\u0119dzy opublikowaniem informacji o odkryciu b\u0142\u0119du a jego wykorzystaniem przez przest\u0119pc\u00f3w min\u0119\u0142y zaledwie dwa dni. W przypadku wyst\u0119puj\u0105cych w ostatnich miesi\u0105cach podatno\u015bci serwis\u00f3w opartych o platform\u0119 Drupal czas od odkrycia do wykorzystania b\u0142\u0119du skr\u00f3ci\u0142 si\u0119 do kilku godzin. Przest\u0119pcy wiedz\u0105, \u017ce czas na przeprowadzenie ataku na najciekawsze cele szybko up\u0142ywa, dlatego na bie\u017c\u0105co monitoruj\u0105 nowe podatno\u015bci i staraj\u0105 si\u0119 je jak najszybciej wykorzysta\u0107. Organizacje, kt\u00f3re chc\u0105 im stawi\u0107 czo\u0142a, nie mog\u0105 by\u0107 w tym wy\u015bcigu gorsze. <\/span><\/p>\n

    <\/p>\n

    Nie ka\u017cda firma mo\u017ce jednak utrzymywa\u0107 ca\u0142odobowy zesp\u00f3\u0142 monitorowania i reagowania na tego typu incydenty. Z pomoc\u0105 przychodz\u0105 tu us\u0142ugi oferowane i zarz\u0105dzane przez zewn\u0119trzne podmioty takie jak np. Managed Web Application Firewall<\/a>, czyli mechanizmy zabezpieczaj\u0105ce aplikacje WWW przed znanymi i \u015bwie\u017co odkrytymi podatno\u015bciami. Dzi\u0119ki pracy ekspert\u00f3w dbaj\u0105cych o aktualizacje sygnatur atak\u00f3w firmy mog\u0105 stosowa\u0107 \u201ewirtualne likwidowanie podatno\u015bci\u201d \u2013 zanim zd\u0105\u017c\u0105 zaktualizowa\u0107 swoje aplikacje, odpowiednie platformy uniemo\u017cliwi\u0105 przest\u0119pcom wykorzystanie b\u0142\u0119d\u00f3w. <\/span><\/p>\n

    Z\u0142o\u015bliwe aktualizacje<\/h2>\n

    Omawiaj\u0105c temat aktualizacji oprogramowania nie spos\u00f3b nie wspomnie\u0107 o atakach, w kt\u00f3rych wektorem ataku by\u0142y z\u0142o\u015bliwe, zmodyfikowane przez przest\u0119pc\u00f3w aktualizacje oprogramowania u\u017cywanego przez wiele firm na ca\u0142ym \u015bwiecie. Takimi przyk\u0142adami mog\u0105 by\u0107 niedawne incydenty NotPetya czy CCleanera, gdzie dzi\u0119ki przej\u0119ciu kontroli nad serwerem aktualizacji przest\u0119pcy mogli w niezauwa\u017calny dla u\u017cytkownik\u00f3w spos\u00f3b infekowa\u0107 miliony komputer\u00f3w. Te ataki mog\u0105 stanowi\u0107 istotne zagro\u017cenie i by\u0107 argumentem przeciwko regularnemu aktualizowaniu aplikacji. Nale\u017cy jednak zauwa\u017cy\u0107, \u017ce ryzyka, wynikaj\u0105ce z u\u017cywania nieaktualnych aplikacji, znacznie przewy\u017cszaj\u0105 te p\u0142yn\u0105ce z ich regularnego aktualizowania. Ataki na nieaktualne aplikacje trudno nawet zliczy\u0107, podczas gdy ataki z\u0142o\u015bliwych aktualizacji to nadal pojedyncze incydenty w skali roku. <\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Dbanie o terminowe aktualizacje jest trudnym, nigdy nie ko\u0144cz\u0105cym si\u0119 wyzwaniem. Aby mu podo\u0142a\u0107 warto przestrzega\u0107 poni\u017cszych zalece\u0144: <\/span><\/p>\n