Нулевой день - это уязвимость в компьютерном программном обеспечении, которая либо неизвестна тем, кто должен быть заинтересован в ее устранении, либо известна, а исправление не разработано. Пока уязвимость не будет устранена, хакеры могут использовать ее для вредного воздействия на программы, данные, дополнительные компьютеры или сеть.
Как работает эксплойт нулевого дня?
Эксплойт нулевого дня – это когда хакеры используют брешь в безопасности программного обеспечения для осуществления кибератаки. И этот недостаток безопасности известен только хакерам, а это означает, что разработчики программного обеспечения не имеют ни малейшего представления о его существовании и не имеют патча для его исправления.
Что такое эксплойт нулевого дня на примере?
Примеры атак нулевого дня
Stuxnet: Этот вредоносный компьютерный червь предназначался для компьютеров, используемых в производственных целях в нескольких странах, включая Иран, Индию и Индонезию. Основной целью были иранские заводы по обогащению урана с намерением подорвать ядерную программу страны.
Являются ли эксплойты нулевого дня незаконными?
Коммерческие исследования нулевого дня и даже посредничество полностью легальны Это потому, что знание нулевого дня - это не то же самое, что эксплуатация нулевого дня. Знание о существовании бреши не является незаконным, и для компаний, у которых есть такие бреши, это знание может помочь предотвратить проблемы с безопасностью.
Почему это называется нулевым днем?
Термин «нулевой день» относится к факту, что поставщик или разработчик только что узнал о недостатке, что означает, что у них есть «нулевые дни», чтобы исправить это. Атака нулевого дня происходит, когда хакеры используют уязвимость до того, как разработчики успевают ее устранить. Нулевой день иногда записывается как 0-day.
