Softwareopdateringer kan være irriterende. Det tager tid at installere, flytte (eller fjerne) funktioner, du bruger – og nogle gange går de endda i stykker. Alligevel anbefaler vi, at du opdaterer (og opgraderer) din software, når det er muligt. Internettet er et farligt sted.
Indholdsfortegnelse
Sikkerhedsopdateringer 101
De operativsystemer og applikationer, du bruger hver dag, har næsten helt sikkert sikkerhedsfejl i sig. At skrive software er kompliceret, og disse fejl bliver jævnligt fundet. Når de er, er de patchet med sikkerhedsopdateringer.
Hvis du regelmæssigt installerer opdateringer – mange moderne applikationer gør dette automatisk – får du sikkerhedsopdateringen, og du er sikker fra den angrebsvej. Hvis du ikke installerer opdateringerne, er der nu et kendt angreb, der kan bruges mod dig. Hvis du bruger en gammel og ikke-understøttet version af et program, der ikke får disse seneste opdateringer, er det også et problem – du skal opgradere til en moderne, understøttet version af det program, der får dem.
Med andre ord, hvis du kører Word 2000 på Windows XP, er du i problemer. Der er årevis med kendte sikkerhedsfejl, der kan bruges imod dig – selv blot at downloade og åbne en DOC-fil kan være farligt.
Hvad er risikoen, virkelig?
Der er mange typer sikkerhedsfejl, men det er meget almindeligt, at fejl lader tilsyneladende legitime filer kompromittere software. For eksempel kan et specielt fremstillet JPEG-billede eller MP3-musikfil udnytte en kendt fejl i et program til at køre malware. Et problem i en webbrowser kan lade et ondsindet websted omgå din sikkerhed og installere malware. Et operativsystemproblem kan lade en orm gå på kompromis og overtage dit system.
Med adgang til din computer kan en angriber installere malware, udføre et ransomware-angreb, der holder dine filer som gidsler, indtil du betaler, placere en keylogger på dit system, der sender dine adgangskoder og kreditkortnumre til en kriminel, eller fanger dine personlige data og bruger det til identitetstyveri. En RAT kan endda gemme sig i baggrunden og tage kompromitterende billeder af dig på dit webcam.
Du kan beskytte dig selv ved at sikre, at din software er opdateret. Sørg for, at du bruger programmer, der stadig understøttes med sikkerhedsopdateringer, og sørg for, at de er indstillet til automatisk at installere disse opdateringer, hvis det er muligt.
Ikke kun webbrowsere og operativsystemer
Sårbarheder i webbrowsere kan lade ondsindede websider tage kontrol over din pc eller installere malware. Ligeledes er sikkerhedshuller i operativsystemer ret farlige og kan lade orme og anden malware omgå din sikkerhed.
Men det handler ikke kun om webbrowsere og operativsystemer. Andre programmer på din computer kan også have sikkerhedshuller. For eksempel:
Microsoft Office har haft adskillige sikkerhedsfejl, og ikke kun i Microsoft Outlook eller makroer. Den gamle kopi af Word 2000 passer muligvis stadig fint til dine behov, men den har sikkerhedsfejl, der kan udnyttes – alt du skal gøre er at downloade og åbne en ondsindet DOC-fil eller måske endda kopiere og indsætte en ondsindet billedfil i Ord. Office 2010 understøttes med sikkerhedsopdateringer indtil 13. oktober 2020. Hvis du bruger en ældre version end det, er den sårbar.
Filarkiverings- og udpakningsværktøjer som WinRAR, 7-Zip, og WinZip har haft sikkerhedsmangler. Hvis du downloader og åbner et ondsindet arkiv, kan det installere malware på din pc. Sikkerhedsrettelser i nyere versioner af filarkiveringsværktøjerne løste dette problem.
Photoshop og andre billedapplikationer har haft en række sikkerhedsfejl, der kan resultere i, at malware angriber dit system, hvis du åbner en ondsindet billedfil.
Medieafspillere kan lide den populære open source VLC medieafspiller, Apples iTunes, og Spotify har haft fejl, der kunne lade din pc tage over, når du åbner en ondsindet musik- eller videofil.
Du har ikke altid brug for de nyeste versioner
Opdateringer er nødvendige, men øjeblikkelige opgraderinger til større nye versioner er ikke altid nødvendige. Selvom det er en dårlig idé at bruge forældet software, der ikke længere får opdateringer, understøtter mange virksomheder og udviklere ældre versioner af software med opdateringer i et stykke tid, før de kræver, at du opgraderer til den næste store udgivelse. For eksempel:
Windows 8.1 er stadig en mulighed: Selvom Windows 7 og Windows XP ikke længere understøttes, understøtter Microsoft stadig Windows 8.1 med sikkerhedsopdateringer indtil 10. januar 2023.
Microsoft Office får mange års opdateringer: Du behøver ikke at betale for Microsoft 365 eller købe den nyeste version af Office, hver gang den udkommer. Hvis du for eksempel ejer Office 2016, understøttes det stadig med sikkerhedsopdateringer indtil 14. oktober 2024.
macOS giver dig et par år: Apple har ikke en officiel skriftlig supportpolitik, men virksomheden understøtter generelt de tre seneste versioner af macOS med sikkerhedsopdateringer. Så selv efter en ny version af macOS er udkommet, har du sandsynligvis omkring to år til at holde dig til din nuværende version, hvis du vil.
Firefox ESR Tilbyder langsommere browseropdateringer: Hvis du ønsker en browser, der ændrer sig sjældnere, tilbyder Mozilla en “Extended Support Release (ESR)” af Firefox. Standardversionen af Firefox får store opdateringer hver fjerde uge, men ESR-versionen får store opdateringer hver 42. uge. Mozilla holder dog ESR-versionen opdateret med sikkerhedsopdateringer.
Ovenstående muligheder understøttes med sikkerhedsopdateringer – og det er det, der betyder noget.
Men hvad med…?
Selvfølgelig er der nogle måder at undgå dette på. hvis du har en gammel pc, som du har “luftgappet” – med andre ord, den er ikke forbundet til internettet – og du kører noget gammel software på den, er det sandsynligvis fint.
Selvfølgelig, hvis du downloadede en ondsindet fil og tog den til den computer, hvor den angreb et ældre program, kunne det resultere i, at ransomware låste adgangen til dine filer.
I sidste ende er det vigtigt at indse risiciene – og der er risici – ved at køre forældet software. Du behøver ikke altid at køre de nyeste softwareversioner, men du bør køre software, der stadig understøttes med opdateringer.
Hvis du stadig er afhængig af en gammel applikation, der ikke længere får opdateringer, anbefaler vi at finde en mere moderne erstatning for den. Det betyder sandsynligvis at lære noget nyt, men du har i det mindste sikker, understøttet software.
Du behøver selvfølgelig ikke følge vores råd. Du kan løbe hvad du vil. Bare vær opmærksom på den risiko, du tager, hvis du fortsætter med at køre ikke-understøttet software, og udvis forsigtighed, uanset om det er luftgab på din pc eller måske endda kører den ældre software i en sandkasse eller virtuel maskine.