דחיתם את עדכון התוכנה שוב? השארתם דלת פתוחה שהתוקפים מחפשים בדיוק

בקצרה: עדכוני תוכנה הם לא הצקה, אלא סתימת חורי אבטחה שכבר ידועים לתוקפים. רוב הפריצות מנצלות פרצות ישנות שכבר תוקנו, נגד מכשירים שלא עודכנו. דחייה של עדכון היא הזמנה פתוחה, ולוקח דקות לסגור אותה.

כולם מכירים את החלון הקטן שמבקש לעדכן, ואת האצבע שלוחצת מיד על "אחר כך". זה נראה תמים. בפועל, כל יום שאתם דוחים, המכשיר שלכם רץ עם חולשה שכבר פורסמה ברשת, וכל מי שרוצה יודע איך לנצל אותה.

קראו גם: התחברתם לוויי-פיי חינם בבית קפה? יכול להיות שנתתם למישהו את הארנק · הסיסמה שאתם זוכרים בעל פה היא בדיוק החוליה החלשה · הסיסמה שאתם זוכרים בעל פה כבר עובדת נגדכם

למה עדכון הוא עניין של אבטחה

עדכון תוכנה לא רק מוסיף כפתורים חדשים. חלק גדול ממנו הוא תיקוני אבטחה שסותמים פרצות שהתגלו מאז הגרסה הקודמת. כשחברה מפרסמת עדכון, היא בעצם מכריזה בפומבי איפה היו החורים, וזה בדיוק המידע שהתוקפים מחפשים.

הבעיה שהתוקפים מהירים יותר מהמשתמשים. תוך שעות מפרסום עדכון, כבר קיימות תוכנות שמנצלות את הפרצה נגד מי שלא התקין. מכשיר לא מעודכן חשוף לאותה נוזקה שכבר סוכלה אצל כל מי שכן עדכן.

אילו עדכונים הכי קריטיים

העדכונים של מערכת ההפעלה והדפדפן קודמים לכל השאר. הדפדפן הוא הנקודה שדרכה מגיע רוב הסיכון, בדיוק כמו שראינו במאמר על זיהוי פישינג במייל, ששם דפדפן מעודכן חוסם אתרים מזויפים.

איך לעשות את זה בלי כאב ראש

הפתרון הכי פשוט הוא לתת למכשיר לעשות את העבודה. הפעילו עדכונים אוטומטיים, והם ירוצו בלילה כשאתם ישנים. כך אתם לא צריכים לזכור, ולא מתפתים ללחוץ "אחר כך" בכל פעם. ההתנגדות הנפוצה היא חשש שעדכון יאט את המכשיר או ישבור אפליקציה, אבל במרבית המקרים ההפך נכון, ותקלה נדירה נפתרת בעדכון הבא.

• הפעילו עדכון אוטומטי במערכת ההפעלה ובחנות האפליקציות.
• אתחלו את המכשיר כשמבקשים, כדי שהתיקון ייכנס לתוקף.
• עדכנו קודם מערכת הפעלה ודפדפן, אחר כך את השאר.
• מחקו אפליקציות ישנות שלא בשימוש, פחות תוכנה משמעה פחות פרצות.

שכבת ההגנה הזאת עובדת יחד עם הרגלים אחרים. גם מכשיר מעודכן לא יגן עליכם אם תתחברו לרשת פתוחה מסוכנת, כמו שהזהרנו במאמר על וויי-פיי ציבורי חינם. וגם סיסמה שכבר דלפה מסכנת אתכם בלי קשר לעדכון.

מה קורה כשמכשיר מפסיק לקבל עדכונים

לכל מכשיר יש תאריך תפוגה לתמיכה. טלפון או מחשב ישנים מגיעים לרגע שבו היצרן מפסיק להוציא עבורם עדכוני אבטחה. מאותו יום, כל פרצה חדשה שתתגלה תישאר פתוחה לתמיד, בלי תיקון.

זה הופך מכשיר ישן למטרה קלה. אם הטלפון שלכם כבר לא מקבל עדכונים כמה שנים, שקלו להימנע מלבצע בו פעולות רגישות כמו כניסה לבנק. הידיעה הזאת חשובה במיוחד למי שמעביר מכשיר ישן לילד או להורה מבוגר, שם דווקא מתבצעות לא פעם פעולות רגישות בלי מודעות לסיכון.

בדיקה פשוטה: חפשו באתר היצרן עד מתי המכשיר שלכם נתמך. אם התאריך עבר, זה שיקול אמיתי לשדרוג, לא רק עניין של נוחות.

פתחו עכשיו את הגדרות המכשיר, בדקו אם יש עדכון ממתין, והתקינו אותו. חמש דקות היום חוסכות פריצה מחר.