OkosHír: A Google által közzétett jelentés szerint a 2023-ban azonosított, valós kibertámadásokban használt „nulladik napi” sebezhetőségek többségét kormányzati megbízásból tevékenykedő hekkerek használták ki. A TechCrunch is beszámolt az esetről. A „nulladik napi” támadások olyan biztonsági réseket jelentenek, amelyek a szoftvergyártók számára még ismeretlenek, de a támadók már kihasználták őket. Ezen támadások száma csökkent a 2023-as 98-hoz képest, 2024-ben 75 esetet regisztráltak.

A Google jelentése szerint az általuk azonosított támadások közül 23 köthető kormányok által támogatott hekkerekhez. Ebből 10 sebezhetőségért közvetlenül kormányoknak dolgozó hekkerek felelősek, ebből ötöt Kínához, ötöt pedig Észak-Koreához kapcsoltak. További nyolc sérülékenységet olyan kémszoftver-fejlesztők és megfigyeléstechnológiát gyártó cégek hoztak létre, amelyek állításuk szerint kizárólag kormányoknak értékesítik termékeiket. A Google szerint a szerb hatóságok a Cellebrite nevű telefonfeltörő eszközökkel éltek vissza a hibákkal. A Google megjegyezte, hogy a megfigyelőrendszer-szolgáltatókból egyre több van a piacon.

A fennmaradó 11 „nulladik napi” hibát valószínűsíthetően kiberbűnözők használták ki.

A jelentés azt is megállapította, hogy a 2024-ben kiaknázott 75 „nulladik napi” támadás többsége fogyasztói platformokat és termékeket, például telefonokat és böngészőket célzott meg, míg a többi jellemzően vállalati hálózatokon található eszközöket érintett.

A Google szerint a szoftverfejlesztők nehezítik a hibák megtalálását azok számára, akik „nulladik napi” sebezhetőségeket próbálnak kihasználni.

Tiszta.AI elemzés: Az eredeti cikk értékelése

Az eredeti cikk elsősorban tényszerű információkat tartalmazott a Google jelentéséről, de a megfogalmazásban felfedezhető volt egy enyhe negatív él a kormányokhoz köthető hekkerekkel kapcsolatban. Az „kihasználták” szó használata például negatív konnotációt hordoz, bár a kontextusban ez a legpontosabb kifejezés a jelenség leírására. A cikk alapvetően objektív, de a téma érzékenysége miatt fontos a teljes semlegességre törekedni.

A cikkben tett állítások a Google jelentésére hivatkoznak, így feltételezhetően megfelelnek a valóságnak, de a jelentés részletesebb elemzése nélkül ez nem állítható teljes bizonyossággal.

A cikkben leírtakból arra lehet következtetni, hogy a kormányokhoz köthető hekkerek továbbra is aktívak a kiberbiztonsági térben, és a „nulladik napi” sebezhetőségek kihasználása továbbra is jelentős kockázatot jelent. A megfigyelőrendszer-szolgáltatók számának növekedése tovább bonyolíthatja a helyzetet.

Ez az esemény rávilágít a kiberbiztonság fontosságára és a szoftverfejlesztők felelősségére a biztonsági rések mielőbbi javításában. A magyar közéletre közvetlen hatása nem egyértelmű, de a kormányzati és vállalati rendszerek biztonságának kérdése kiemelt figyelmet érdemel.

(Forrás: telex.hu)