Cuprins 9 secțiuni
O actualizare de software este un pachet de modificări pe care producătorul unui program îl trimite pentru a corecta erori, a adăuga funcții și, în primul rând, a închide breșe de securitate. Mesajul „Este disponibilă o actualizare” apare des și se amână ușor, dar tocmai acele breșe necorectate sunt calea prin care multe dispozitive sunt compromise. Un telefon sau un calculator actualizat la zi este mult mai greu de atacat decât unul rămas în urmă, chiar dacă utilizatorul folosește parole bune și e atent la mesajele primite.
Mai jos vezi ce este o vulnerabilitate, ce conține de fapt o actualizare, cum le lași să se aplice singure, ce faci cu aplicațiile și cu browserul, ce se întâmplă cu dispozitivele prea vechi și cum procedezi dacă o actualizare produce probleme.
Ce este o vulnerabilitate și de ce este periculoasă
O vulnerabilitate este o greșeală în codul unui program care poate fi folosită pentru a face ceva ce programul nu ar trebui să permită: a rula comenzi străine, a citi date private sau a prelua controlul dispozitivului. Programele sunt scrise de oameni și conțin milioane de linii de cod, deci astfel de greșeli apar inevitabil.
Când un cercetător sau o echipă internă descoperă o astfel de greșeală, producătorul pregătește o corecție. De regulă, detaliile tehnice devin cunoscute după ce corecția este publicată, iar atacatorii le studiază tocmai pentru a căuta dispozitivele care nu au instalat-o încă. Fiecare zi de întârziere este o zi în care un dispozitiv rămâne expus unei probleme deja cunoscute public.
Aceste breșe sunt exploatate adesea prin metodele descrise în articolul despre ransomware: un program nociv intră prin vulnerabilitate neactualizată, apoi blochează fișierele sau fură date. Tot aici se potrivește ideea din ghidul despre ingineria socială: atacatorii combină mesaje înșelătoare cu defecte tehnice, iar o actualizare la zi îndepărtează jumătatea tehnică a capcanei.
Ce conține, de fapt, o actualizare
Nu orice actualizare este despre securitate, dar cele mai multe conțin mai multe tipuri de modificări împreună. Să le luăm pe rând.
| Tip de modificare | Ce face | Cât de urgentă este |
|---|---|---|
| Corecții de securitate | închid vulnerabilități cunoscute | foarte urgentă |
| Corectarea erorilor | repară blocări, consum mare de baterie, funcții care nu merg | utilă |
| Îmbunătățiri de performanță | fac programul mai rapid sau mai stabil | recomandată |
| Funcții noi | adaugă opțiuni sau schimbă aspectul | opțională, dar de obicei vine în același pachet |
| Actualizări de drivere și firmware | ajustează funcționarea componentelor, a routerului sau a imprimantei | importantă pentru stabilitate și securitate |
Mulți oameni evită actualizările de teama că „strică ceva” sau schimbă interfața. Este adevărat că o schimbare poate fi deranjantă, însă riscul unei probleme după actualizare este mult mai mic decât riscul de a rămâne cu o breșă cunoscută. Pentru schimbări mari de versiune, cum este trecerea la o ediție nouă a sistemului, poți aștepta câteva zile după lansare și poți citi ce spun ceilalți utilizatori, dar nu le amâna luni la rând.
Actualizările automate: cea mai simplă protecție
Cea mai sigură metodă este să lași dispozitivele să se actualizeze singure. Astfel nu depinzi de memorie și nu pierzi corecțiile urgente.
Pe telefon
Atât sistemele pentru telefoane, cât și magazinele de aplicații oferă opțiuni de actualizare automată. Caută în setări secțiunea numită „Actualizare software” sau „Actualizare de sistem” și activează descărcarea și instalarea automată, de preferat peste Wi-Fi și în timpul nopții, când telefonul este la încărcat. Aceeași idee se aplică aplicațiilor: activează actualizarea automată în setările magazinului de aplicații.
Pe computer
Sistemele de operare pentru calculator au o secțiune de actualizări în setări. Poți alege ore în care calculatorul nu este folosit, ca instalarea să nu te întrerupă. Dacă ți se cere o repornire, nu o amâna prea mult, pentru că unele corecții devin active abia după repornire.
Pentru routere și alte dispozitive din casă
Routerul, camerele video, televizorul inteligent și imprimanta rulează și ele programe, numite firmware. Aceste dispozitive sunt adesea uitate, deși stau conectate permanent la internet. Verifică în aplicația sau în pagina lor de administrare dacă există opțiunea de actualizare automată și, dacă nu, caută o actualizare manual din când în când. Un exemplu relevant este routerul de acasă, despre care poți afla mai multe în articolul despre benzile Wi-Fi.
Aplicațiile și browserul
Browserul este programul prin care intri pe cele mai multe site-uri, deci este una dintre țintele preferate ale atacatorilor. De aceea trebuie să fie mereu la zi. Majoritatea browserelor se actualizează singure, dar uneori ai nevoie să închizi și să redeschizi fereastra ca să se aplice modificările. Dacă vezi un buton sau un mesaj care cere repornirea browserului, fă-o la prima ocazie.
Aplicațiile obișnuite trebuie și ele tratate cu atenție:
- Păstrează doar ce folosești. O aplicație uitată și neactualizată rămâne o breșă potențială. Dezinstalează programele de care nu mai ai nevoie.
- Descarcă doar din surse oficiale, adică din magazinul de aplicații al sistemului sau de pe pagina producătorului, nu din linkuri primite în mesaje.
- Verifică actualizările pluginurilor și extensiilor, care pot avea acces larg la ce vezi în browser.
- Fii atent la ferestrele false. Un mesaj apărut pe un site care spune „Browserul tău este depășit, instalează acum” este o tehnică folosită des de escroci. Actualizările reale se fac din setările programului sau din magazinul oficial, nu dintr-un banner de pagină. Modul de recunoaștere a unor astfel de capcane este explicat în ghidul despre phishing.
Dispozitivele vechi, fără suport
Orice produs digital are o perioadă în care producătorul îi trimite actualizări. După acest interval, dispozitivul continuă să funcționeze, dar nu mai primește corecții de securitate, deci fiecare vulnerabilitate nouă rămâne deschisă. Aceasta este una dintre cele mai importante probleme ascunse ale tehnologiei de acasă.
Ce poți face dacă un dispozitiv nu mai este susținut:
- Verifică pe pagina producătorului sau în setări dacă mai primește actualizări.
- Evită să folosești un astfel de dispozitiv pentru operațiuni sensibile, cum ar fi accesul la banca online.
- Dacă este posibil, treci la o versiune mai nouă a sistemului sau înlocuiește dispozitivul cu unul care se actualizează.
- Pentru aparate conectate la rețeaua de acasă, cum este un router vechi, planifică înlocuirea; un astfel de aparat e poarta către toate celelalte dispozitive.
- Dacă trebuie să-l păstrezi, limitează-i accesul la internet și nu stoca pe el date importante.
Un telefon sau un calculator vechi nu este neapărat inutilizabil, dar trebuie privit cu realism: fără actualizări, securitatea scade în timp, indiferent cât de atent ești.
Ce faci când o actualizare creează probleme
Uneori, după o actualizare, apar defecte: aplicații care se blochează, baterie care se descarcă mai repede sau o funcție care a dispărut. Cele mai multe se rezolvă ușor, iar pașii de mai jos acoperă majoritatea cazurilor.
- Repornește dispozitivul. Multe probleme dispar după o repornire completă.
- Verifică dacă există o a doua actualizare. Producătorii lansează adesea rapid o corecție pentru problemele apărute.
- Actualizează și aplicațiile. O aplicație veche poate să nu funcționeze bine cu versiunea nouă a sistemului.
- Eliberează spațiu de stocare. Lipsa de spațiu poate provoca erori la instalare sau încetinire.
- Caută informații pe pagina de suport a producătorului. Acolo sunt de obicei descrise problemele cunoscute și soluțiile.
- Cere ajutor unui specialist dacă dispozitivul nu mai pornește sau pierzi date importante.
Pentru a reduce stresul, fă o copie de siguranță înainte de actualizările mari. Un exemplu de organizare a copiilor este descris în articolul despre stocarea în cloud. Dacă fotografiile și documentele tale sunt salvate în două locuri, o actualizare nereușită nu mai este o problemă gravă.
Un obicei simplu: o verificare lunară
Chiar dacă ai activat actualizările automate, merită să faci o verificare scurtă o dată pe lună, la o oră fixă. Unele dispozitive nu se actualizează singure, iar altele au nevoie de o confirmare din partea ta.
- Deschide setările telefonului și ale calculatorului și vezi dacă există ceva în așteptare.
- Intră în magazinul de aplicații și verifică lista de actualizări disponibile.
- Verifică routerul și celelalte aparate conectate la rețeaua de acasă.
- Șterge programele pe care nu le-ai mai folosit de luni de zile.
- Verifică dacă ai spațiu liber suficient; un dispozitiv aproape plin nu poate instala actualizări mari.
Dacă locuiești cu persoane mai în vârstă sau cu copii, ajută-i să-și configureze actualizările automate. Un telefon uitat, cu sistemul vechi, este o poartă deschisă pentru toată familia, mai ales dacă este folosit pentru plăți sau pentru mesaje. Pentru o imagine de ansamblu a măsurilor de protecție, citește ghidul complet de securitate online.
Ce merită reținut despre actualizările de software
Actualizările sunt una dintre cele mai ieftine și mai eficiente măsuri de securitate la îndemâna oricui. Nu cer cunoștințe tehnice, ci doar câteva setări făcute o singură dată și puțină răbdare la repornire.
- O actualizare închide vulnerabilități cunoscute, iar întârzierea lasă dispozitivul expus.
- Activează actualizările automate pe telefon, computer și aplicații.
- Actualizează și routerul, camerele și alte dispozitive conectate la internet.
- Dezinstalează programele nefolosite și descarcă doar din surse oficiale.
- Fă o copie de siguranță înainte de schimbările mari de versiune.
- Când un dispozitiv nu mai primește actualizări, planifică înlocuirea lui.
Întrebări frecvente
Este nevoie să actualizez dacă totul funcționează bine?
Da. O vulnerabilitate nu se vede în utilizarea de zi cu zi, deci un dispozitiv poate funcționa perfect și, totuși, să fie expus. Actualizarea îl protejează de probleme pe care nu le simți.
Pot amâna o actualizare câteva zile?
Da, mai ales pentru schimbările mari de versiune, dacă vrei să vezi mai întâi cum se comportă. Pentru corecțiile de securitate, însă, cu cât le aplici mai repede, cu atât riscul este mai mic.
De ce cer unele actualizări repornirea?
Unele fișiere ale sistemului nu pot fi înlocuite cât timp programul rulează. Repornirea finalizează instalarea și activează corecțiile, deci fără ea protecția poate rămâne incompletă.
Cum știu dacă un mesaj de actualizare este real?
Actualizările reale apar în setările sistemului sau în magazinul oficial de aplicații. Dacă un banner dintr-o pagină web sau un mesaj primit pe e-mail îți cere să descarci un program „de actualizare”, nu da click și deschide manual setările.
Ce fac cu un telefon care nu mai primește actualizări?
Poți să-l folosești în continuare, dar evită operațiunile sensibile, cum ar fi plățile și accesul la conturi importante. Dacă ai posibilitatea, înlocuiește-l cu un model care primește actualizări de securitate.
