Co je tato aktualizace softwaru?

Odborníci z Centra digitální odbornosti Roskachestvo vysvětlují, proč je nutné pravidelně aktualizovat software na vašich zařízeních a jaké jsou důsledky odmítnutí aktualizací.

Proč aktualizovat software, když vše již funguje správně?

Důvody uživatelů jsou takové: nikdy nevíte, co ode mě tyto korporace potřebují, pokud si nainstalujete patch, vše se začne zpomalovat nebo se rozhraní změní na ošklivé. Ale když si dáte špinavou skvrnu na tričko , ty to změníš, jo?

Aktualizace programů není pouze o změně části rozhraní viditelné pro koncového uživatele. Aktualizací jsou uzavřeny tytéž neviditelné, ale existující „díry“, kterými mohou viry pronikat do našich zařízení. Aktualizace (updates) zajišťují kompatibilitu programů mezi sebou, s různými protokoly, novými verzemi OS, optimalizují výkon a podobně.

Argument „aktualizace nemá smysl“ může naznačovat nízkou digitální gramotnost uživatele, který jej vyslovil. Pojďme si říct proč.

Nepříjemné důsledky neaktualizace

Žijeme v době, kdy se viry mohou šířit samy od sebe a téměř všechny počítače na světě mají tak či onak přístup k internetu. Neustále se objevují nová místa pro kybernetické útoky. Výrobci softwaru, kterým záleží na jejich pověsti a produktu, přitom svůj produkt vyvíjejí – jak z hlediska funkčnosti, přidávání nových funkcí, tak z hlediska bezpečnosti. Pokud systém neaktualizujete, vaše zařízení jsou zranitelnější. Představte si ruletu, kde hlavními výhrami jsou vaše osobní údaje a peníze na kartách. Takže v závislosti na tom, jaký druh viru není systém včas aktualizován, můžete přijít o peníze nebo osobní data, která jsou vašemu srdci drahá. „Výhra“ podvodníků může spočívat i v tom, že sílu vašeho počítače využije útočník k DDoS útokům nebo těžbě kryptoměny do své peněženky, a to také není zrovna příjemné. Jako v pohádce „Tři medvědi“: „Kdo spal na mé posteli a rozdrtil ji?!“ zařval Michail Potapovič.

Společnost Palo Alto Networks na konci června varovala před zahájením rozsáhlého útoku hackerů šířících hybridní virus zvaný Satan DDoS. Zajímavé je, že malware se mezi počítači přenáší pomocí starých exploitů amerických zpravodajských agentur známých od roku 2017: DoublePulsar, EternalBlue a EternalRomance. Obětí hackerů se tak stávají pouze ti, kteří systém ještě neaktualizovali. Tato novinka je sama o sobě výborným důvodem k aktualizaci všech zařízení, aby nespadla do sítě kyberzločinců.

Proč je důležité aktualizovat všechna zařízení najednou?

V moderní domácnosti jsou počítač a telefon těsně propojeny do jediného ekosystému: posílají se mezi nimi soubory, telefon se často nabíjí z počítače přes USB, používají stejnou Wi-Fi a tak dále. Váš ekosystém bude tedy chráněn pouze v případě, že aktualizujete všechna zařízení najednou.

Z různých technologických a psychologických důvodů jsou uživatelé mobilních zařízení v průměru zranitelnější vůči virům než uživatelé PC. Proto je ochrana smartphonu a udržování digitální hygieny naprosto nezbytná pro každého majitele smartphonu.

Nezapomeňte aktualizovat své mobilní aplikace

Pokud používáte mobilní bankovnictví, nezapomeňte si nainstalovat a aktualizovat antivirus a dodržovat doporučení proti phishingovým útokům.

Existují také automatická řešení, která automaticky aktualizují všechny programy nainstalované v počítači. Na telefonu vám push notifikace obvykle připomínají potřebu aktualizace. Pokud aplikace „žádá“ o aktualizaci, neodmítejte ji, protože vás tak ochrání před útoky.

Na chytrých telefonech nepoužívejte root přístup (také znám jako Jailbreak na iOS, tedy práva „superuživatele“ s možností dělat si se zařízením, co chcete); z hlediska funkčnosti se tato akce neospravedlňuje, ale zbavuje vám možnost aktualizací a otevírá dveře kyberzločincům.

. a nezapomeňte na počítačové programy!

Dalším oblíbeným oknem pro hackery, jak se dostat do vašeho „domova“, jsou oblíbené programy, které často obsahují zranitelné komponenty.

První věc, kterou musíte věnovat pozornost po aktualizaci samotného OS: antiviry, prohlížeče, stejně jako produkty Adobe, přehrávače médií (zejména VLC), grafické editory třetích stran a další programy, které často používáte. To platí zejména pro videokonferenční služby, jako je Zoom. Nejprve je aktualizujte!

Aktualizace si samozřejmě můžete stáhnout pouze z webu výrobce a ne z nějakého softwarového agregátoru plného reklamních bannerů, jinak můžete „chytit“ viry.

Chytrá zařízení vyžadují také vaši pozornost

Nejsmutnější obrázek se objevuje u připojených nebo chytrých (IoT) zařízení. Uživatelé i výrobci se zde chovají nekorektně. Asi 30–40 % majitelů chytrých zařízení si ani neuvědomuje, že je třeba je aktualizovat. Kromě toho výrobci takových zařízení, zejména směrovačů (například levné čínské možnosti), často nevyvíjejí aktualizace pro své systémy nebo tak činí zřídka a nedbale.

Anton Kukanov
Vedoucí Centra pro digitální expertizu Roskachestvo

Přitom právě neaktualizovatelná chytrá zařízení, jako jsou videokamery nebo routery, využívají hackeři nejčastěji ke krádeži osobních údajů, narušení soukromí nebo vytváření botnetů, které pak slouží k provádění DDoS útoků. Při výběru chytrého zařízení se doporučuje věnovat pozornost tomu, jak konkrétní výrobce podporuje systémy svých zařízení, a na základě toho se rozhodnout ve prospěch konkrétního zařízení.

Chytrá zařízení se obvykle aktualizují prostřednictvím mobilní aplikace. Jedná se o poměrně jednoduchý postup.

Kdo potřebuje změnit celý operační systém?

Od ukončení podpory pro Windows 7 uběhlo více než šest měsíců, ale obrovské množství – asi 25 % – počítačů po celém světě je stále používá. Pokud vaše zařízení spadá do této smutné statistiky, upgradujte na Windows 10 co nejdříve.

Pamatujte, že s každým dnem, který uplyne po ukončení oficiální podpory a nedostatku aktualizací, se Windows 7 stávají stále zranitelnějšími. Hackeři to již velmi dobře chápou – a budou vytvářet další a další viry a exploity zaměřené na staré OS.

Windows 10 se aktualizuje sám, takže vás čeká hotová věc. Ve Windows 7 však existují různé zranitelnosti jako BlueKeep, které nejsou pro Windows 10 relevantní, ale mohou se pro uživatele starého OS stát vážným problémem, pokud se jich zmocní hackeři a provedou například masivní útok (např. byl případ WannaCry) po celé planetě nebo v samostatné zemi (jako tomu bylo v případě NotPetya).

Pokud nejste IT profesionál, nepoužívejte aktualizace například pro operační systémy, které jsou ve stavu beta (tedy ještě nebyly oficiálně vydány). Mohou mít (a s největší pravděpodobností mají) nepopsaná zranitelnost. Jinými slovy, v systému jsou díry, které zatím sami vývojáři neznají. Používejte pouze aktualizace, které byly oficiálně vydány.

„Tady může být jen jeden závěr. Zvykněte si pravidelně aktualizovat programy ve svém smartphonu a dělejte to třeba jednou týdně o víkendu (pro pohodlí si můžete v telefonu nastavit i automatické pravidelné aktualizace). Těchto pár kliknutí je dobrou prevencí podvodných útoků, na které samozřejmě málokdo myslí, dokud se s problémem nepostaví tváří v tvář,“ shrnul Ilja Loevskij, zástupce šéfa Roskachestva.

Proč aktualizovat programy na notebooku, tabletu, smartphonu nebo pracovním počítači? Zdá se, že gadget funguje stabilně, jste naprosto spokojeni s funkčností programu a nemáte sebemenší chuť něco měnit – nebo na něm dokonce ztrácet svůj drahocenný čas. Abyste se přesvědčili o opaku, měli byste pochopit důvody, proč vývojáři vydávají aktualizace a pozvat vás k jejich instalaci. Když si dodavatelé uvědomí kritická zranitelnost produktů, bezpečnostní díry nebo když provedou drobná vylepšení programů, přidají nové funkce nebo vyřeší problémy s kompatibilitou: vydají aktualizace. Včasné aktualizace softwaru zajistí, že používáte nejnovější verzi bez chyb a zranitelností.

Zároveň si přiznejte, jak často, když vás váš počítač nebo smartphone informuje, že je k dispozici aktualizace softwaru, zavřete oznámení a zapomenete na to o minutu později? Může být obtížné zastavit se uprostřed důležité činnosti, ať už je to práce s dokumenty, sledování filmu, hraní her nebo surfování na webu. Pokud však aktualizace systematicky vynecháváte, může to mít vážné důsledky pro vás nebo vaši firmu. Trochu času stráveného aktualizací softwaru vám ušetří spoustu úsilí, které budete muset později vynaložit na čištění počítače od virů nebo něčeho horšího, jako je dešifrování informací a komunikace s kybernetickými vyděrači. Je jen otázkou času, než útočníci odhalí zranitelnosti a využijí je.

Který software je obzvláště důležité aktualizovat?

1. V první řadě by se aktualizace měla dotknout operačních systémů.Windows,LinuxиmacOS. Produkt společnosti Microsoft, Windows 10 a 11, se na rozdíl od předchozích verzí aktualizuje automaticky a pravidelně, jakmile budou dostupné aktualizace systému. Majitelé starších verzí po povolení služby Windows Update obdrží upozornění, když budou aktualizace připraveny k instalaci. Systémy Linux a MacOS také upozorní uživatele, když budou dostupné dostupné verze operačního systému.
2. Prohlížeče musí být aktualizovány. Prohlížeče jako Google Chrome a Mozilla Firefox se aktualizují automaticky, takže pokud je používáte, nemusíte z vaší strany vynakládat žádné úsilí. Pokud jste adeptem například Internet Exploreru, pak musíte přejít na modernější software (Microsoft Edge nebo zde jsou naše top prohlížeče 2023), protože již není podporován. Pokud se váš prohlížeč neaktualizuje, operační systém, který používáte, je zastaralý.
3. Je důležité aktualizovatantiviry. Nové viry se objevují každý den a staré verze antivirů jsou proti nim samozřejmě bezmocné. Proto, aby byl váš počítač nebo smartphone co nejlépe chráněný, je potřeba antivirus nejen nainstalovat a zapomenout na něj, ale pravidelně aktualizovat verzi. Zde jsou naše nejlepší zabezpečené a soukromé antiviry roku 2023.
4. Aktualizovatpracovní programykteré se často používají. Mezi ně často patří produkty od společností Adobe a Microsoft. Patří sem grafické editory (Photoshop), programy pro práci s dokumenty (Reader, Excel, Word), ale i instant messenger, bankovní aplikace a přehrávače.
5. Zařízení na internetu věcí (IoT). Patří sem aktualizace zařízení a chytrých telefonů s operačními systémy Android a iOS, jako jsou chytré televize, chytré reproduktory nebo chytré senzory. Aktualizace softwaru pro zařízení IoT často zahrnují opravy zranitelností, které by mohli útočníci využít ke kompromitaci vaší sítě.

BleepingComputer označil operační systém Android za nejzranitelnější produkt roku. Ujistěte se proto, že vaše tablety a smartphony běžící na této platformě jsou spolehlivě chráněny antivirem, který okamžitě aktualizujete – upozornění na nové verze můžete pravidelně vidět v horní části displeje vašeho gadgetu. Tam můžete také vidět upozornění na všechny dostupné aktualizace aplikací, které by také neměly být opomenuty. Hrozba může přijít tam, kde to vůbec nečekáte, například od někoho, koho milujete poselkteré aktivně využíváte, nebo ze kterých sociální síť, kde jste štamgast.

Výhody upgradů softwaru

Ptáte se, jaké jsou výhody pravidelné aktualizace programů? — Zde je několik důvodů, proč nepoužívat zastaralé verze softwaru:

• Zvýšená bezpečnost. Aktualizace chrání zařízení a data před kybernetickými útoky, viry, spywarem a dalšími hrozbami. Uzavírají zranitelnosti, které mohou hackeři využít k hacknutí vašeho počítače nebo smartphonu.
• Zvýšení produktivity. Aktualizace zlepšují rychlost, stabilitu a výkon zařízení a aplikací. Opravují chyby, odstraňují zamrzání, pády a konflikty mezi programy.
• Vylepšená funkčnost. Aktualizace přidávají do zařízení a aplikací nové funkce, možnosti a rozhraní. Díky nim jsou pohodlnější, modernější a přizpůsobené potřebám a preferencím uživatele.
• Vylepšená kompatibilita. Aktualizace zajišťují, aby zařízení a aplikace lépe fungovaly s jinými programy, formáty, standardy a technologiemi. Umožňují vám používat nové služby, zařízení a zdroje, které nemusí být dostupné se zastaralým softwarem.
• Odstranění chyb a nedokonalostí. Žádný software není dokonalý. Někdy se mohou během používání objevit chyby nebo nedokonalosti. Aktualizace softwaru pomáhají vývojářům opravit zjištěné problémy a zlepšit kvalitu programu. Každá aktualizace s sebou přináší opravy, které zlepšují stabilitu, spolehlivost a funkčnost programu.

Nicméně stojí za zmínkuže to neposkytuje 100% záruku ochrany důvěrných informací vaší firmy. Aktualizace softwaru mohou chránit před technickými zranitelnostmi, ale nemohou zcela zabránit únikům nebo krádežím v důsledku zavinění zaměstnance (zasvěceného). Nejlepším systémem ochrany informační bezpečnosti je systém Falcongaze SecureTower DLP. Blokuje nejen nelegální přenos informací prostřednictvím komunikačních kanálů, ale je také výkonným nástrojem pro sledování každodenní práce zaměstnanců, který vám umožní odhalit bezpečnostní slabiny dříve, než dojde k incidentu. Se systémem informační bezpečnosti se můžete seznámit bezplatně po dobu 30 dnů.