Kazalo:
Opredelitev - Kaj pomeni izkoriščanje Zero-Day?
Izkoriščanje brez dnevnega dne vključuje ciljno usmerjanje specifičnih računalniških ranljivosti v tandemu s splošno napovedjo, ki prepozna izrecno varnostno ranljivost znotraj programskega programa. Ko je prepoznana ranljivost programske opreme, se podatki o njeni naravi posredujejo določeni osebi ali programskemu podjetju in varno sredstvo se nemudoma izvaja. V tem dragocenem časovnem obdobju se lahko zgodi napad, če se ranljivost objavi celotni javnosti. Čas, potreben za boj proti težavi, je lahko daljši, kot je potrebno za širjenje besede o tem, kar bo nasvetom hekerjem, ki bodo morda iskali tovrstno priložnost.
Tehopedija razlaga izkoriščanje nad ničlo
Ko je računalniška ranljivost izpostavljena širši javnosti, obstaja resnična nevarnost, da bodo zlonamerne stranke izkoristile ranljivost, preden jo je mogoče popraviti. V drugih primerih lahko heker prvi odkrije ranljivost in jo lahko objavi širši javnosti. V tem primeru programsko podjetje ali posameznik morda ne bo pravočasno obveščen, da bi odpravil ranljivost, kar bo hekerjem omogočilo ravno toliko časa, da ga izkoristijo. Za zaščito pred tovrstnim izkoriščanjem lahko podjetja vključijo različne zaščitne ukrepe, vključno z nadzorom dostopa do omrežja, zaklepanjem vnosov v brezžični dostop, virtualnimi krajevnimi omrežji in sistemi za zaznavanje vdorov.
