Vad är en zero day exploit?

2024 Författare: Fiona Howard | [email protected]. Senast ändrad: 2024-01-10 06:43

A zero-day är en sårbarhet för datorprogramvara, antingen okänd för dem som borde vara intresserade av att mildra den eller känd och en patch har inte utvecklats. Tills sårbarheten har åtgärdats kan hackare utnyttja den för att negativt påverka program, data, ytterligare datorer eller ett nätverk.

Hur fungerar en zero-day exploit?

En zero-day exploit är när hackare drar fördel av en mjukvarusäkerhetsbrist för att utföra en cyberattack. Och det säkerhetsbristen är bara känd för hackare, vilket innebär att mjukvaruutvecklare inte har någon aning om dess existens och inte har någon patch för att fixa det.

Vad är en zero-day exploit med exempel?

Exempel på nolldagsattacker

Stuxnet: Denna skadliga datormask riktade sig mot datorer som används för tillverkningsändamål i flera länder, inklusive Iran, Indien och Indonesien. Det primära målet var Irans anläggningar för anrikning av uran, med avsikten att störa landets kärnkraftsprogram.

Är zero-day exploits olagliga?

Nolldagarsforskning i vinstsyfte, och till och med förmedling, är helt lagligt Detta beror på att kunskapen om en nolldag inte är samma sak som utnyttjandet av en nolldag. Att veta att det finns ett fel är inte olagligt att veta, och för företag som har sådana brister kan denna kunskap hjälpa till att förhindra säkerhetskatastrofer.

Varför kallas det nolldag?

Termen "nolldagar" syftar på det faktum att leverantören eller utvecklaren precis har lärt sig om felet – vilket betyder att de har "noll dagar" på sig att fixa det. En nolldagsattack äger rum när hackare utnyttjar bristen innan utvecklarna har en chans att åtgärda den. Nolldag skrivs ibland som 0-dag.