Logo tl.boatexistence.com

Whats a zero day exploit?

Talaan ng mga Nilalaman:

Whats a zero day exploit?
Whats a zero day exploit?
Anonim

Ang zero-day ay isang kahinaan sa computer-software na hindi alam ng mga dapat na interesado sa pagpapagaan nito o alam at hindi pa nabubuo ang patch. Hanggang sa mapawi ang kahinaan, maaaring samantalahin ito ng mga hacker upang maapektuhan ang mga programa, data, karagdagang computer o network.

Paano gumagana ang isang zero-day exploit?

Ang zero-day exploit ay kapag sinamantala ng mga hacker ang isang depekto sa seguridad ng software upang magsagawa ng cyberattack. At ang kakulangan sa seguridad na iyon ay alam lamang ng mga hacker, ibig sabihin, ang mga developer ng software ay walang ideya sa pagkakaroon nito at walang patch upang ayusin ito.

Ano ang zero-day exploit na may halimbawa?

Mga halimbawa ng zero-day attack

Stuxnet: Ang malisyosong computer worm na ito ay naka-target sa mga computer na ginagamit para sa mga layunin ng pagmamanupaktura sa ilang bansa, kabilang ang Iran, India, at Indonesia. Ang pangunahing target ay ang mga uranium enrichment plant ng Iran, na may layuning guluhin ang nuclear program ng bansa.

Ang mga zero-day exploits ba ay ilegal?

For-profit zero day research, at maging ang brokering, ay ganap na legal Ito ay dahil ang kaalaman sa zero day ay hindi katulad ng pagsasamantala ng zero day. Hindi labag sa batas na malaman ang pag-alam na mayroong isang depekto, at para sa mga kumpanyang may ganitong mga kapintasan, makakatulong ang kaalamang ito na maiwasan ang mga sakuna sa seguridad.

Bakit ito tinatawag na zero-day?

Ang terminong "zero-day" ay tumutukoy sa ang katotohanan na ngayon lang nalaman ng vendor o developer ang depekto – na nangangahulugang mayroon silang “zero days” para ayusin ito. Nagaganap ang isang zero-day attack kapag sinamantala ng mga hacker ang kapintasan bago magkaroon ng pagkakataon ang mga developer na tugunan ito. Minsan isinusulat ang zero-day bilang 0-day.

Inirerekumendang: