Čo je využitie zero day?

2024 Autor: Fiona Howard | [email protected]. Naposledy zmenené: 2024-01-10 06:42

Zero-day je zraniteľnosť počítačového softvéru, ktorá je buď neznáma tým, ktorí by sa mali zaujímať o jej zmiernenie, alebo známa a nebola vyvinutá žiadna oprava. Kým sa zraniteľnosť neodstráni, hackeri ju môžu zneužiť na nepriaznivé ovplyvnenie programov, údajov, ďalších počítačov alebo siete.

Ako funguje zero-day exploit?

Zneužitie nultého dňa je keď hackeri využijú chybu zabezpečenia softvéru na vykonanie kybernetického útoku. A túto bezpečnostnú chybu poznajú iba hackeri, čo znamená, že vývojári softvéru nemajú ani potuchy o jej existencii a nemajú žiadnu opravu, ktorá by ju opravila.

Čo je to zero-day exploit s príkladom?

Príklady zero-day útokov

Stuxnet: Tento škodlivý počítačový červ sa zameral na počítače používané na výrobné účely v niekoľkých krajinách vrátane Iránu, Indie a Indonézie. Primárnym cieľom boli iránske závody na obohacovanie uránu s úmyslom narušiť jadrový program krajiny.

Sú zero-day exploity nezákonné?

Ziskový prieskum nultého dňa a dokonca aj sprostredkovanie je úplne legálne Je to preto, že znalosť nultého dňa nie je to isté ako využívanie nultého dňa. Vedieť o existencii chyby nie je nezákonné a spoločnostiam, ktoré majú takéto chyby, môžu tieto znalosti pomôcť predchádzať bezpečnostným katastrofám.

Prečo sa tomu hovorí zero-day?

Pojem „nultý deň“sa vzťahuje na skutočnosť, že predajca alebo vývojár sa len práve dozvedel o chybe – čo znamená, že má „nula dní“na jej opravu. K útoku nultého dňa dochádza, keď hackeri zneužijú chybu skôr, ako ju vývojári stihnú vyriešiť. Nultý deň sa niekedy píše ako 0-deň.