Уведомление об обновлении откладывают месяцами: неудобно, займёт время, «и так работает». Между тем большинство успешных атак на обычных людей идёт не через хитрые схемы, а через уязвимости, для которых заплатка вышла полгода назад.
Что происходит после выхода заплатки
- День первый
Выходит обновление. Вместе с ним — описание уязвимости. До этого о ней знал узкий круг, теперь знает любой заинтересованный.
- Первая неделя
Появляется готовый инструмент. По описанию атаку воспроизводят и выкладывают в открытый доступ. Требуемая квалификация падает до нуля.
- Дальше
Массовое сканирование. Уязвимость ищут не у вас лично, а перебором всего интернета. Попадает тот, кто не обновился, — без разбора.
Поэтому промежуток между выходом заплатки и её установкой — самое опасное время, а не самое спокойное.
Что обновлять обязательно
| Что | Почему важно | Как |
|---|---|---|
| Браузер | Главная дверь в интернет, уязвимости используются первыми | Автообновление, перезапуск раз в пару дней |
| Операционная система | Заплатки закрывают уязвимости, доступные без вашего участия | Автообновление |
| Приложение банка | Работает с деньгами и подтверждением операций | Автообновление |
| Роутер | Через него проходит весь домашний трафик, обновляется редко | Раз в полгода вручную |
| Умные устройства | Обновлений мало, а живут они годами | Проверять при установке и раз в полгода |
| Расширения браузера | Имеют доступ к содержимому страниц | Удалить неиспользуемые, остальные обновлять |
Когда стоит подождать
Осторожность оправдана в двух случаях, и оба редкие.
- Крупное обновление системы в первые дни. Не заплатка безопасности, а смена версии целиком: там бывают сбои. Неделя ожидания разумна.
- Рабочий компьютер с критичными программами. Если от него зависит работа, сначала проверьте совместимость.
Обычные обновления безопасности откладывать не стоит: они мелкие, ставятся за минуту и чинят ровно то, что уже используют.
- Уведомление висит месяцами
- Обновление ставится «когда будет время»
- Роутер работает на прошивке из коробки
- Старые расширения браузера никто не проверял
- Автообновление включено везде, где есть
- Браузер перезапускается регулярно
- Прошивка роутера проверяется раз в полгода
- Лишние расширения удалены
Про настройки роутера подробно — в статье о безопасности домашней сети, про умные устройства — в разборе умного дома.