A rendszer- és alkalmazásfrissítések nem csupán új funkciókat hoznak. Elsősorban biztonsági javítások.
A legtöbb támadás az olyan ismert szoftverhibákat használja ki, amelyekhez már elérhető javítás. A frissítés sokszor az egyetlen szükséges védelem. Amikor biztonsági kutatók vagy a szoftver gyártója felfedeznek egy hibát, az arról szóló információ bekerül a nyilvános adatbázisokba (CVE). Ettől a pillanattól kezdve verseny indul: a gyártó javítást készít, a támadók pedig exploitot hoznak létre. A probléma az, hogy az exploit akár órákon belül elkészülhet, miközben sokan hetekig vagy hónapokig halasztják a frissítést. Az NMHH (Nemzeti Média- és Hírközlési Hatóság) és a magyar kibervédelmi szervek adatai azt mutatják, hogy a sikeres támadások többsége olyan hibákat használ ki, amelyekre több mint 30 napja létezik javítás. A frissítésektől való félelem érthető – mindenki hallott már „a frissítés, ami tönkretette a rendszert" esetekről. Ilyen helyzetek előfordulnak, de statisztikailag ritkák a frissítés elmulasztásának kockázatához képest. A Windows 10 és 11 rendelkezik automatikus visszaállítási mechanizmussal, ha a frissítés problémát okoz. A macOS és a mobilrendszerek esetén a helyzet még stabilabb. A frissítés hiányának kockázata sokszorosan magasabb, mint a hibás frissítés kockázata. Azt is érdemes megérteni, hogy a frissítés nem csupán az operációs rendszert jelenti. A böngésző, az illesztőprogramok, a router firmware-je, az irodai alkalmazások és a kommunikációs eszközök – mindezek tartalmazhatnak biztonsági réseket. A Chrome automatikusan frissül, de rendszeres újraindítást igényel. Egy otthoni router, amelynek firmware-ét két éve nem frissítették, nyilvánosan leírt ismert hibákkal rendelkezhet, amelyeken keresztül a támadó elfoghatja az egész otthoni hálózat forgalmát.
Kulcsfontosságú megállapítások
- A sikeres kibertámadások többsége ismert, elérhető javítással rendelkező hibákat használ ki, nem zero-day-eket.
- Az automatikus frissítések bekapcsolása a legtöbb felhasználó számára a legjobb védelem.
- A böngésző frissítése ugyanolyan fontos, mint az operációs rendszer frissítése.
- A router firmware-je sokszor elhanyagolt elem – érdemes legalább negyedévente frissíteni.
- A Windows automatikus visszaállítási mechanizmust kínál frissítés utáni problémák esetén.
Hibák és javítások
A biztonsági rés (sérülékenység) egy szoftverhibát jelent, amelyet illetéktelen hozzáférésre, rosszindulatú kód futtatására vagy adatlopásra lehet felhasználni. Amikor felfedezik a hibát, a szoftver gyártója javítást (patch) ad ki egy frissítés keretében. A hiba nyilvános közzétételétől kezdve a támadóknak megvan a leírása, és eszközöket hozhatnak létre az exploitálásához. A javítás közzétételétől a felhasználó általi telepítéséig tartó ablak a legveszélyesebb pillanat.
A „zero-day" olyan hibát jelent, amelyre még nincs javítás. Az ilyen hibák veszélyesek, de a valódi támadásoknak kis százalékát teszik ki – drágák a megszerzésük, és általában magas értékű célpontok ellen alkalmazzák (kormányok, vállalatok). A hétköznapi felhasználók elleni támadások túlnyomó többsége olyan hibákon alapul, amelyekre hetekkel vagy hónapokkal korábban elérhetővé váltak a javítások. Más szóval: a rendszer rendszeres frissítése véd a fenyegetések óriási többsége ellen.
Érdemes figyelni az NMHH közleményeit és a rendszer gyártójának weboldalát, hogy értesülj a kritikus frissítésekről. A Windows Patch Tuesday minden hónap második keddjére esik, és összesített biztonsági javításokat hoz. A „kritikus" vagy „zero-day" jelölésű frissítéseket azonnal kell telepíteni, nem halasztgatni. A leghatékonyabb módszer a gyakorlatban egyszerűen az automatikus frissítések bekapcsolása és a számítógép rendszeres újraindítása, hogy a frissítések telepítődhessenek.
Automatikus frissítések
A Windows 10 és 11 alapértelmezés szerint automatikusan letölti és telepíti a frissítéseket, de azok alkalmazásához újraindítás szükséges. Sok felhasználó elhalasztja az újraindítást, ami azt jelenti, hogy a biztonsági javítások le vannak töltve, de nincsenek telepítve. Az „aktív órák" beállítása a Windows Update-ben lehetővé teszi annak meghatározását, mikor ne indítsa újra magát a számítógép – a rendszer más időpontot választ. Esetlegesen a munkanap végi számítógép-újraindítás biztosítja, hogy a legújabb javítások mindig aktívak legyenek.
macOS-en az automatikus frissítések szintén elérhetők a Rendszerbeállítások > Szoftverfrissítés menüpontban. Érdemes bekapcsolni mind az „Automatikus frissítések letöltése", mind a „macOS-frissítések telepítése" lehetőséget. A macOS történelmileg stabilabb frissítéseket kínál, mint a Windows, ezért a problémák kockázata minimális. Linuxon az unattended-upgrades (Ubuntu/Debian) vagy a dnf-automatic (Fedora) eszköz gondoskodik a biztonsági javítások automatikus telepítéséről.
Az okostelefonok alapértelmezés szerint automatikusan frissülnek, de csak Wi-Fi-n keresztül. Ha a telefonod ritkán csatlakozik Wi-Fi-hez (például főként mobiladatot használsz), a frissítések felhalmozódhatnak. Érdemes hetente egyszer Wi-Fi-hez csatlakoztatni a telefont, és manuálisan ellenőrizni a frissítéseket a Beállítások > Rendszer > Rendszerfrissítés (Android) vagy Beállítások > Általános > Szoftverfrissítés (iOS) menüpontban. A Google Play és az App Store alkalmazásfrissítéseit szintén automatikusra kell beállítani.
Mit frissíts prioritásként
Az operációs rendszer az alap – minden alkalmazás erre épül. A rendszermag vagy kulcsfontosságú összetevők (például hálózati illesztőprogram, TCP/IP-verem) hibája lehetővé teheti az egész számítógép átvételét. Ezért a Microsoft, Apple vagy Google által „kritikusnak" jelölt frissítéseket a kiadástól számított 24–48 órán belül kell telepíteni. Windowsban az összesített frissítés (Cumulative Update) tartalmazza az összes korábbi javítást, tehát elég a legújabbat telepíteni.
A böngésző a második legfontosabb frissítési célpont, mivel ezen keresztül látogatod az ismeretlen oldalakat, nyitsz meg e-mailből linkeket és használsz online szolgáltatásokat. A Chrome, Firefox és Edge rendszeresen javítja a kritikus hibákat – a Chrome 1–2 hetente ad ki biztonsági frissítéseket. A böngésző automatikusan frissül, de bezárni és újra megnyitni kell, hogy az új verzió életbe lépjen. Ellenőrizd a chrome://settings/help oldalon, hogy a legújabb verzióval rendelkezol-e.
A harmadik kategória a víruskereső szoftver (vagy a Windows 10/11-be beépített Windows Defender) és a hálózati eszközök firmware-je. A víruskereső naponta akár többször is frissíti a vírusadatbázisokat – ezeknek a frissítéseknek automatikusnak kell lenniük. Az otthoni router sokszor nem frissül automatikusan, és manuálisan kell belépni a kezelőfelületre (általában 192.168.0.1 vagy 192.168.1.1). A régi router-firmware komoly biztonsági rés – a helyi hálózathoz hozzáférő támadó elfoghatja az összes forgalmat, megváltoztathatja a DNS-t, és hamis oldalakra irányíthat.
FAQ
Od czego zacząć, jeśli ten temat dotyczy właśnie mojej sytuacji?
A rendszer- és alkalmazásfrissítések nem csupán új funkciókat hoznak. Elsősorban biztonsági javítások. Najlepiej zacząć od jednego konkretnego przykładu z własnej pracy, nauki albo projektu i dopiero na nim testować wskazówki z artykułu.
Kiedy warto przejść z artykułu do rozmowy z Informatikus?
Wtedy, gdy sama teoria już nie wystarcza i trzeba dopasować kolejność działań, argumenty albo checklistę do Twojego kontekstu. Rozmowa ma sens szczególnie wtedy, gdy chcesz przełożyć wnioski na gotowy plan, draft albo decyzję.
Készen állsz, hogy beszélgess Informatikus-vel?
Az első 2 válasz ingyenes.