Нөлдік күн – бұл оның жұмсартылуына мүдделі адамдарға белгісіз немесе белгілі және патч әзірленбеген компьютерлік бағдарламалық жасақтаманың осалдығы. Осалдық жойылмайынша, хакерлер оны бағдарламаларға, деректерге, қосымша компьютерлерге немесе желіге кері әсер ету үшін пайдалана алады.
Нөлдік күнді пайдалану қалай жұмыс істейді?
Нөл күндік эксплойт хакерлер кибершабуыл жасау үшін бағдарламалық қамтамасыз етудің қауіпсіздік кемшілігін пайдаланғанда болады. Және бұл қауіпсіздік кемшілігі хакерлерге ғана белгілі, яғни бағдарламалық жасақтаманы әзірлеушілер оның бар-жоғын білмейді және оны түзететін патч жоқ.
Мысалдағы нөлдік күнді пайдалану дегеніміз не?
Нөлдік күндік шабуылдардың мысалдары
Stuxnet: Бұл зиянды компьютер құрты бірнеше елдерде, соның ішінде Иран, Үндістан және Индонезияда өндірістік мақсаттарда пайдаланылатын компьютерлерге бағытталған. Негізгі нысана Иранның уран байыту зауыттары болды, бұл елдің ядролық бағдарламасын бұзуды көздеді.
Нөлдік күнді пайдалану заңсыз ба?
Коммерциялық нөлдік күнді зерттеу және тіпті делдалдық толық заңды Себебі нөлдік күн туралы білім нөлдік күнді пайдаланумен бірдей емес.. Кемшіліктің бар екенін білу заңға қайшы емес және мұндай кемшіліктері бар компаниялар үшін бұл білім қауіпсіздік апаттарының алдын алуға көмектеседі.
Неліктен ол нөлдік күн деп аталады?
«Нөлдік күн» термині жеткізушының немесе әзірлеушінің кемшілік туралы жаңа ғана білгенін білдіреді – бұл оларды түзету үшін «нөлдік күн» бар дегенді білдіреді.. Нөлдік күндік шабуыл әзірлеушілер оны жоюға мүмкіндік бермей тұрып, хакерлер кемшілікті пайдаланған кезде орын алады. Нөлдік күн кейде 0 күн ретінде жазылады.
