Logo pt.boatexistence.com

O que é um exploit de dia zero?

Índice:

O que é um exploit de dia zero?
O que é um exploit de dia zero?

Vídeo: O que é um exploit de dia zero?

Vídeo: O que é um exploit de dia zero?
Vídeo: Entenda: o que é zero day exploits? – TecMundo 2024, Maio
Anonim

Um dia zero é uma vulnerabilidade de software de computador desconhecida para aqueles que deveriam estar interessados em sua mitigação ou conhecida e um patch não foi desenvolvido. Até que a vulnerabilidade seja mitigada, os hackers podem explorá-la para afetar negativamente programas, dados, computadores adicionais ou uma rede.

Como funciona um exploit de dia zero?

Um exploit de dia zero é quando hackers aproveitam uma falha de segurança de software para realizar um ataque cibernético. E essa falha de segurança é conhecida apenas por hackers, o que significa que os desenvolvedores de software não têm ideia de sua existência e não têm patch para corrigi-la.

O que é um exploit de dia zero com exemplo?

Exemplos de ataques de dia zero

Stuxnet: Este worm malicioso visava computadores usados para fins de fabricação em vários países, incluindo Irã, Índia e Indonésia. O alvo principal eram as usinas de enriquecimento de urânio do Irã, com a intenção de interromper o programa nuclear do país.

As explorações de dia zero são ilegais?

Pesquisa de dia zero com fins lucrativos, e até mesmo intermediação, é completamente legal Isso ocorre porque o conhecimento de um dia zero não é a mesma coisa que a exploração de um dia zero. Saber que existe uma falha não é ilegal saber, e para empresas que possuem tais falhas este conhecimento pode ajudar a prevenir desastres de segurança.

Por que é chamado de dia zero?

O termo "dia zero" refere-se a o fato de que o fornecedor ou desenvolvedor acabou de saber da falha – o que significa que eles têm "dia zero" para corrigi-la. Um ataque de dia zero ocorre quando os hackers exploram a falha antes que os desenvolvedores tenham a chance de resolvê-la. O dia zero às vezes é escrito como dia 0.

Recomendado: