Logo ca.boatexistence.com

Quina explotació de dia zero?

Taula de continguts:

Quina explotació de dia zero?
Quina explotació de dia zero?

Vídeo: Quina explotació de dia zero?

Vídeo: Quina explotació de dia zero?
Vídeo: Boss : Jass Manak (Official Video) Satti Dhillon | Ri | Punjabi Songs | GK.DIGITAL | Geet MP3 2024, Maig
Anonim

Un dia zero és una vulnerabilitat de programari informàtic desconeguda per a aquells que haurien d'estar interessats en la seva mitigació o coneguda i no s'ha desenvolupat cap pedaç. Fins que es mitigui la vulnerabilitat, els pirates informàtics poden explotar-la per afectar negativament els programes, les dades, els ordinadors addicionals o una xarxa.

Com funciona un exploit de dia zero?

Una explotació de dia zero és quan els pirates informàtics s'aprofiten d'una fallada de seguretat del programari per realitzar un ciberatac. I aquesta falla de seguretat només la coneixen els pirates informàtics, és a dir, els desenvolupadors de programari no tenen ni idea de la seva existència i no tenen cap pegat per solucionar-ho.

Què és un exploit de dia zero amb exemple?

Exemples d'atacs de dia zero

Stuxnet: aquest cuc informàtic maliciós es va dirigir a ordinadors utilitzats amb finalitats de fabricació a diversos països, com ara l'Iran, l'Índia i Indonèsia. L'objectiu principal eren les plantes d'enriquiment d'urani de l'Iran, amb la intenció d'interrompre el programa nuclear del país.

Les explotacions de dia zero són il·legals?

La recerca de dia zero amb ànim de lucre, i fins i tot la intermediació, és completament legal Això es deu al fet que el coneixement d'un dia zero no és el mateix que l'explotació d'un dia zero. Saber que existeix una fallada no és il·legal, i per a les empreses que tenen aquests defectes, aquest coneixement pot ajudar a prevenir desastres de seguretat.

Per què s'anomena dia zero?

El terme "dia zero" es refereix a el fet que el venedor o el desenvolupador només s'ha assabentat del defecte, el que significa que tenen "zero dies" per solucionar-ho. Un atac de dia zero té lloc quan els pirates informàtics exploten el defecte abans que els desenvolupadors tinguin l'oportunitat d'abordar-lo. El dia zero de vegades s'escriu com el dia 0.

Recomanat: