166 pojmova · 75/46/45
Pretnja № 044 · klasa: aplikacije

Eksploatacija nultog danaZero-Day Exploitation

Eksploatacija nultog dana koristi ranjivost za koju proizvođač još nema zakrpu ili ni ne zna da postoji. Naziv govori koliko je vremena odbrana imala da se pripremi - nula dana. U praksi, žrtva može raditi sve kako treba, ažurirati sisteme i aplikacije, ali ipak biti izložena.

Pojam

opis · primeri · napomene

Eksploatacija nultog dana koristi ranjivost za koju proizvođač još nema zakrpu ili ni ne zna da postoji. Naziv govori koliko je vremena odbrana imala da se pripremi - nula dana. U praksi, žrtva može raditi sve kako treba, ažurirati sisteme i aplikacije, ali ipak biti izložena.

Opis

Zbog toga su zero-day ranjivosti skupe, retke i vredne. Najčešće se čuvaju za mete koje opravdavaju cenu: državne institucije, velike kompanije, dobavljačke lance, novinare, aktiviste, finansijske sisteme ili infrastrukturu. Kada se pojave u masovnoj upotrebi, prozor za reakciju je kratak.

Odbrana od nultog dana ne može da se osloni samo na zakrpe, jer zakrpa u trenutku napada ne postoji. Zato su važni smanjenje površine napada, segmentacija, detekcija ponašanja, ograničena prava i plan reakcije. Kada ne znate tačan propust, morate ograničiti posledice njegovog iskorišćavanja.

Primeri

  • Nepoznata ranjivost u pregledaču koristi se za instalaciju špijunskog softvera bez vidljive interakcije sa korisnikom.
  • Ranjivost na mrežnom uređaju iskorišćava se pre nego što proizvođač objavi zakrpu.
  • Popularna biblioteka ima nepoznatu grešku koja omogućava kompromitaciju servera pre nego što zajednica uopšte shvati šta je problem.

Napomene

  • Zero-day ne znači automatski magiju. Posle iskorišćavanja ranjivosti napadač i dalje mora da se kreće, ostane prisutan i izvuče korist. Tu odbrana može da ga uhvati.
  • Ako je sistem bio izložen ranjivosti pre objave zakrpe, pitanje nije samo kada se patch instalira, nego i da li je već došlo do kompromitacije.

Spomenuto u vestima

tagovi
početni pristup kritično izbegavanje detekcije
◳Kompozit
↗Wikipedija

Tehnike

izvodi se sa 6

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

Odbrane

suzbija se sa 15

Kako se brani. Klik vodi na stranicu pojma.