Një ditë zero është një dobësi e softuerit kompjuterik ose e panjohur për ata që duhet të jenë të interesuar në zbutjen e saj ose e njohur dhe nuk është zhvilluar një patch. Derisa dobësia të zbutet, hakerët mund ta shfrytëzojnë atë për të ndikuar negativisht në programet, të dhënat, kompjuterët shtesë ose një rrjet.
Si funksionon një shfrytëzim i ditës zero?
Një shfrytëzim i ditës zero është kur hakerët përfitojnë nga një defekt i sigurisë së softuerit për të kryer një sulm kibernetik. Dhe kjo e metë sigurie është e njohur vetëm për hakerët, që do të thotë se zhvilluesit e softuerit nuk kanë asnjë të dhënë për ekzistencën e saj dhe nuk kanë asnjë rregullim për ta rregulluar atë.
Çfarë është shfrytëzimi i ditës zero me shembull?
Shembuj të sulmeve të ditës zero
Stuxnet: Ky krimb kompjuterik me qëllim të keq synonte kompjuterë të përdorur për qëllime prodhimi në disa vende, duke përfshirë Iranin, Indinë dhe Indonezinë. Objektivi kryesor ishin impiantet e pasurimit të uraniumit të Iranit, me synimin për të ndërprerë programin bërthamor të vendit.
A janë të paligjshme shfrytëzimet e ditës zero?
Kërkim për fitim në ditë zero, madje edhe ndërmjetësim, është plotësisht i ligjshëm Kjo sepse njohuria e një dite zero nuk është e njëjta gjë me shfrytëzimin e një dite zero. Të dish se ekziston një e metë nuk është e paligjshme të dihet dhe për kompanitë që kanë të meta të tilla kjo njohuri mund të ndihmojë në parandalimin e fatkeqësive të sigurisë.
Pse quhet dita zero?
Termi "ditë zero" i referohet faktit që shitësi ose zhvilluesi sapo ka mësuar për të metën – që do të thotë se ata kanë "zero ditë" për ta rregulluar atë. Një sulm i ditës zero ndodh kur hakerat e shfrytëzojnë të metën përpara se zhvilluesit të kenë një shans për ta trajtuar atë. Dita zero ndonjëherë shkruhet si 0-ditore.
