Spisu treści:
Definicja - Co oznacza Zero-Day Exploit?
Exploit „zero-day” obejmuje atak na określone luki w zabezpieczeniach komputera wraz z ogólnym ogłoszeniem, które identyfikuje wyraźną lukę w zabezpieczeniach oprogramowania. Po zidentyfikowaniu podatności na oprogramowanie informacje o jego naturze są przekazywane konkretnej osobie lub firmie programistycznej i pilnie wdrażane jest bezpieczne rozwiązanie. W tym cennym okresie może nastąpić atak, jeśli usterka zostanie ogłoszona ogółowi społeczeństwa. Czas poświęcony na walkę z problemem może być dłuższy niż potrzeba na rozpowszechnianie informacji na jego temat, zapewniając hakerom, którzy mogą szukać tego rodzaju okazji.
Techopedia wyjaśnia Zero-Day Exploit
Gdy luka w komputerze zostanie ujawniona ogółowi społeczeństwa, istnieje bardzo realne niebezpieczeństwo, że złośliwe strony wykorzystają tę lukę, zanim będzie można ją naprawić. W innych przypadkach haker może być pierwszym, który odkryje lukę i może ją ogłosić ogółowi społeczeństwa. W takim przypadku producent oprogramowania lub osoba może nie zostać powiadomiona na czas, aby naprawić lukę, dając hakerom wystarczająco dużo czasu, aby ją wykorzystać. Aby zabezpieczyć się przed tego rodzaju wykorzystaniem, firmy mogą zaciągać różne środki ochrony, w tym kontrolę dostępu do sieci, blokowanie wpisów dostępu bezprzewodowego, wirtualne sieci lokalne i systemy wykrywania włamań.
