Software-updates kunnen vervelend zijn. Het kost tijd om functies die u gebruikt te installeren, verplaatsen (of verwijderen), en soms maken ze zelfs dingen kapot. Toch raden we aan om uw software waar mogelijk bij te werken (en te upgraden). Het internet is een gevaarlijke plek.
Beveiligingsupdates 101
De besturingssystemen en applicaties die u elke dag gebruikt, hebben vrijwel zeker beveiligingsfouten. Het schrijven van software is ingewikkeld, en deze tekortkomingen worden regelmatig gevonden. Als dat het geval is, worden ze gepatcht met beveiligingsupdates.
Als u regelmatig updates installeert (veel moderne applicaties doen dit automatisch), krijgt u de beveiligingsupdate en bent u veilig voor die aanvalsroute. Als u de updates niet installeert, is er nu een bekende aanval die tegen u kan worden gebruikt. Als u een oude en niet-ondersteunde versie van een applicatie gebruikt die deze laatste updates niet ontvangt, is dat ook een probleem: u moet upgraden naar een moderne, ondersteunde versie van de applicatie die deze updates wel ontvangt.
Met andere woorden, als u Word 2000 op Windows XP gebruikt, heeft u problemen. Er zijn jaren en jaren bekende beveiligingsfouten die tegen u kunnen worden gebruikt - zelfs het downloaden en openen van een DOC-bestand kan al gevaarlijk zijn.
Wat is het risico eigenlijk?
Er zijn veel soorten beveiligingsfouten, maar het is heel gebruikelijk dat bugs ervoor zorgen dat ogenschijnlijk legitieme bestanden software in gevaar brengen. Een speciaal vervaardigde JPEG-afbeelding of MP3-muziekbestand kan bijvoorbeeld een bekende fout in een toepassing misbruiken om malware uit te voeren. Door een probleem in een webbrowser kan een kwaadwillende website uw beveiliging omzeilen en malware installeren. Een probleem met het besturingssysteem kan een worm compromis en neem uw systeem over.
Met toegang tot uw computer kan een aanvaller malware installeren, een ransomware-aanval die uw bestanden gegijzeld houdt totdat u betaalt, plaats een keylogger op uw systeem dat uw wachtwoorden en creditcardnummers naar een crimineel stuurt, of uw persoonlijke gegevens vastlegt en gebruikt voor identiteitsdiefstal. EEN RAT kan zich zelfs op de achtergrond verbergen en compromitterende foto's van u maken op uw webcam.
U kunt uzelf beschermen door ervoor te zorgen dat uw software up-to-date is. Zorg ervoor dat u applicaties gebruikt die nog steeds worden ondersteund met beveiligingsupdates, en zorg ervoor dat ze zijn ingesteld om die updates indien mogelijk automatisch te installeren.
VERWANT: Wilt u Ransomware overleven? Hier leest u hoe u uw pc kunt beschermen
Niet alleen webbrowsers en besturingssystemen
Door kwetsbaarheden in webbrowsers kunnen kwaadwillende webpagina's de controle over uw pc overnemen of malware installeren. Evenzo zijn beveiligingslekken in besturingssystemen behoorlijk gevaarlijk en kunnen wormen en andere malware uw beveiliging omzeilen.
Maar het gaat niet alleen om webbrowsers en besturingssystemen. Andere toepassingen op uw computer kunnen ook beveiligingslekken hebben. Bijvoorbeeld:
- Microsoft Office heeft talloze beveiligingsfouten gehad, en niet alleen in Microsoft Outlook of macro's . Dat oude exemplaar van Word 2000 voldoet misschien nog steeds prima aan uw behoeften, maar het heeft beveiligingslekken die kunnen worden misbruikt. U hoeft alleen maar een kwaadaardig DOC-bestand te downloaden en te openen of misschien zelfs een kwaadaardig afbeeldingsbestand te kopiëren en in Woord. Office 2010 wordt ondersteund met beveiligingsupdates tot 13 oktober 2020 . Als u een oudere versie gebruikt, is deze kwetsbaar.
- Tools voor het archiveren en uitpakken van bestanden Leuk vinden WinRAR , 7-rits , en WinZip beveiligingsfouten hebben gehad. Als u een schadelijk archief downloadt en opent, kan dit malware op uw pc installeren. Beveiligingsoplossingen in nieuwere versies van de hulpprogramma's voor het archiveren van bestanden hebben dit probleem verholpen.
- Photoshop en andere afbeeldingstoepassingen hebben een aantal beveiligingsfouten gehad die ertoe kunnen leiden dat malware uw systeem aanvalt als u een schadelijk afbeeldingsbestand opent.
- Mediaspelers zoals de populaire open-source VLC Media Speler , Apple's iTunes , en Spotify hebben bugs gehad waardoor uw pc het kon overnemen wanneer u een schadelijk muziek- of videobestand opent.
Dit zijn slechts enkele voorbeelden. Als er een app op uw systeem staat die met internet communiceert of een bestandstype opent dat van internet is gedownload (zelfs een afbeelding-, tekst-, muziek- of videobestand), is deze mogelijk kwetsbaar voor een soort aanval.
Door updates te installeren wanneer ze beschikbaar zijn en ervoor te zorgen dat u nog steeds een ondersteunde versie van de software gebruikt die wordt bijgewerkt (bijvoorbeeld niet een te oude versie van Microsoft Office of Adobe Photoshop), heeft u ervoor gezorgd dat uw software niet is ' is kwetsbaar voor bekende beveiligingslekken.
VERWANT: Update WinRAR nu om uw pc te beschermen tegen aanvallen
U heeft niet altijd de nieuwste versies nodig
Updates zijn nodig, maar onmiddellijke upgrades naar belangrijke nieuwe versies zijn niet altijd vereist. Hoewel het een slecht idee is om verouderde software te gebruiken die geen updates meer ontvangt, ondersteunen veel bedrijven en ontwikkelaars oudere versies van software een tijdje met updates voordat u moet upgraden naar de volgende grote release. Bijvoorbeeld:
- Windows 8.1 is nog steeds een optie : Terwijl Windows 7 en Windows XP worden niet langer ondersteund, Microsoft ondersteunt nog steeds Windows 8.1 met beveiligingsupdates tot 10 januari 2023 .
- Microsoft Office krijgt jarenlange updates : U hoeft er niet voor te betalen Microsoft 365 of koop elke keer dat deze uitkomt de nieuwste versie van Office. Als u bijvoorbeeld Office 2016 bezit, wordt het nog steeds ondersteund met beveiligingsupdates tot 14 oktober 2024 .
- macOS geeft je een paar jaar : Apple heeft geen officieel geschreven ondersteuningsbeleid, maar het bedrijf ondersteunt doorgaans de drie meest recente versies van macOS met beveiligingsupdates . Dus zelfs nadat er een nieuwe versie van macOS uitkomt, heb je waarschijnlijk nog ongeveer twee jaar om bij je huidige versie te blijven, als je wilt.
- Firefox ESR Biedt langzamere browserupdates : Als u een browser wilt die minder vaak verandert, biedt Mozilla een "Extended Support Release (ESR)" van Firefox. De standaardversie van Firefox krijgt elke vier weken grote updates, maar de ESR-versie krijgt elke 42 weken grote updates. Mozilla houdt de ESR-versie echter bijgewerkt met beveiligingsupdates.
De bovenstaande opties worden ondersteund met beveiligingsupdates - en dat is waar het om gaat.
VERWANT: Welke releases van macOS worden ondersteund met beveiligingsupdates?
Maar hoe zit het met…?
Natuurlijk zijn er enkele manieren om dit te omzeilen. als je een oude pc hebt waarvan je de lucht tussenruimte hebt - met andere woorden, hij is niet verbonden met internet - en je draait er wat oude software op, dan is dat waarschijnlijk geen probleem.
Als je een schadelijk bestand hebt gedownload en het naar die computer hebt gebracht waar het een oudere applicatie aanviel, kan dit er natuurlijk toe leiden dat ransomware de toegang tot je bestanden blokkeert.
Uiteindelijk is het belangrijk om de risico's (en er zijn risico's) van het gebruik van verouderde software te realiseren. U hoeft niet altijd de nieuwste softwareversies te gebruiken, maar u moet software gebruiken die nog steeds wordt ondersteund door updates.
Als u nog steeds afhankelijk bent van een oude applicatie die geen updates meer ontvangt, raden we u aan een modernere vervanging te zoeken. Dat betekent waarschijnlijk dat u iets nieuws moet leren, maar u beschikt in ieder geval over veilige, ondersteunde software.
U hoeft ons advies natuurlijk niet op te volgen. Je kunt rennen wat je maar wilt. Wees u bewust van het risico dat u loopt als u niet-ondersteunde software blijft gebruiken en wees voorzichtig, of dat nu uw pc is of misschien zelfs de oudere software in een sandbox draaien of virtuele machine .
VERWANT: De nieuwe sandbox van Windows 10 gebruiken (om apps veilig te testen)
