Zero-day je zraniteľnosť počítačového softvéru, ktorá je buď neznáma tým, ktorí by sa mali zaujímať o jej zmiernenie, alebo známa a nebola vyvinutá žiadna oprava. Kým sa zraniteľnosť neodstráni, hackeri ju môžu zneužiť na nepriaznivé ovplyvnenie programov, údajov, ďalších počítačov alebo siete.
Ako funguje zero-day exploit?
Zneužitie nultého dňa je keď hackeri využijú chybu zabezpečenia softvéru na vykonanie kybernetického útoku. A túto bezpečnostnú chybu poznajú iba hackeri, čo znamená, že vývojári softvéru nemajú ani potuchy o jej existencii a nemajú žiadnu opravu, ktorá by ju opravila.
Čo je to zero-day exploit s príkladom?
Príklady zero-day útokov
Stuxnet: Tento škodlivý počítačový červ sa zameral na počítače používané na výrobné účely v niekoľkých krajinách vrátane Iránu, Indie a Indonézie. Primárnym cieľom boli iránske závody na obohacovanie uránu s úmyslom narušiť jadrový program krajiny.
Sú zero-day exploity nezákonné?
Ziskový prieskum nultého dňa a dokonca aj sprostredkovanie je úplne legálne Je to preto, že znalosť nultého dňa nie je to isté ako využívanie nultého dňa. Vedieť o existencii chyby nie je nezákonné a spoločnostiam, ktoré majú takéto chyby, môžu tieto znalosti pomôcť predchádzať bezpečnostným katastrofám.
Prečo sa tomu hovorí zero-day?
Pojem „nultý deň“sa vzťahuje na skutočnosť, že predajca alebo vývojár sa len práve dozvedel o chybe – čo znamená, že má „nula dní“na jej opravu. K útoku nultého dňa dochádza, keď hackeri zneužijú chybu skôr, ako ju vývojári stihnú vyriešiť. Nultý deň sa niekedy píše ako 0-deň.
