Патч безопасности: почему обновления не стоит откладывать

Патч, от английского patch, «заплатка», это небольшое исправление, которое меняет часть программы, не заменяя её целиком. Обновление безопасности это патч, закрывающий конкретную уязвимость. Отличается оно от функционального обновления тем, что не добавляет возможностей: его единственная цель сделать так, чтобы известную брешь больше нельзя было использовать.

Слово «известную» здесь ключевое. Вместе с выходом патча в бюллетене безопасности публично описывается, что было не так, пусть и без готового кода. Для внимательного человека это подсказка, куда смотреть, а значит, время между публикацией исправления и его установкой на вашем устройстве это период повышенного риска.

Обычно цепочка выглядит так. Исследователь или сам производитель обнаруживает ошибку, производитель разрабатывает исправление, проверяет, что оно ничего не ломает, и выпускает. Многие крупные компании выкладывают накопившиеся исправления по расписанию раз в месяц, а особо срочные выходят вне очереди.

После публикации начинается гонка. Те, кто хочет использовать уязвимость, изучают разницу между старой и новой версиями и по ней восстанавливают, в чём была дыра. Иногда рабочий код атаки появляется в течение считаных дней. Именно поэтому у администраторов принято ускоренно ставить исправления критичных уязвимостей, а всё остальное вести по обычному графику с предварительной проверкой.

Самый частый сценарий выглядит скучно. Компьютер несколько недель не перезагружали, потому что «сейчас некогда», а обновление ждёт перезагрузки. Роутер годами работает на прошивке, которую поставили при покупке. Смартфон уже не получает обновлений, так как производитель прекратил поддержку модели.

Последствия соответствуют ситуации: устройство с известной дырой в списке уязвимых для автоматических сканеров, которые постоянно перебирают адреса в интернете в поисках старых версий. Атакующему не нужно выбирать именно вас, достаточно, чтобы вы попали в выборку. У сетевых устройств, доступных снаружи, это особенно заметно.

Рекомендация ставить всё сразу не означает бездумность. Иногда патч действительно приносит проблемы: несовместимость драйвера, сбой старой программы. В корпоративной среде обновления сначала проверяют на тестовых машинах. Домашнему пользователю обычно проще держать автоматическое обновление включённым и перед крупными сборками системы создавать точку восстановления или резервную копию.

Отдельно помните о поддержке. Когда производитель объявляет, что версия системы или модель устройства больше не получает исправлений, вопрос о замене или переходе на поддерживаемую версию становится вопросом безопасности, а не удобства.

На компьютере откройте раздел обновлений системы и убедитесь, что он не показывает отложенных установок и что дата последней проверки свежая. Браузер обновляется сам, но перезапуск нужен: в меню о программе видно, дождалась ли новая версия перезапуска. В смартфоне проверьте уровень исправлений безопасности в сведениях о системе, там указана дата последнего.

Для роутера зайдите в панель администрирования, найдите версию прошивки и сравните с указанной на сайте производителя. Если функция автоматического обновления есть, включите её. Не забудьте про приложения и менеджер паролей: их обновления тоже часто содержат исправления безопасности.

Операционные системы сами напоминают об исправлениях, но домашняя сеть шире одного компьютера. Роутер, умные лампочки, камеры, телевизор, сетевое хранилище, принтер: у каждого своя прошивка, и обновляются они по-разному. Часть устройств делает это автоматически, часть только после ручной проверки, а часть перестаёт получать исправления через несколько лет после выпуска.

Составьте короткий список устройств, которые видны в интернете или имеют выход в вашу сеть, и раз в несколько месяцев проверяйте для них наличие свежих версий. Особое внимание уделите тем, у кого есть удалённое управление: если оно вам не нужно, отключите его совсем. Так вы уменьшаете число мест, где вообще может понадобиться срочный патч.

Если обновление требует перезагрузки, выберите для неё удобное время, но не откладывайте дольше пары дней. Обновления, которые устанавливаются в фоне и ждут перезапуска, дают лишь иллюзию защиты, пока вы не перезагрузитесь.