Sıfır gün kompüter proqram təminatı zəifliyidir və ya onun azaldılmasında maraqlı olanlar üçün məlum deyil və ya məlumdur və yamaq hazırlanmayıb. Zəiflik aradan qaldırılana qədər hakerlər proqramlara, dataya, əlavə kompüterlərə və ya şəbəkəyə mənfi təsir göstərmək üçün ondan istifadə edə bilərlər.
Sıfır gün istismarı necə işləyir?
Sıfır gün istismarı hakerlər kiberhücum etmək üçün proqram təminatının təhlükəsizlik qüsurundan istifadə etdikdə olur. Və bu təhlükəsizlik qüsuru yalnız hakerlərə məlumdur, yəni proqram tərtibatçılarının onun mövcudluğuna dair heç bir ipucu yoxdur və onu düzəltmək üçün yamaq yoxdur.
Nümunə ilə sıfır gün istismarı nədir?
Sıfır gün hücumlarına nümunələr
Stuxnet: Bu zərərli kompüter qurdu İran, Hindistan və İndoneziya da daxil olmaqla bir sıra ölkələrdə istehsal məqsədləri üçün istifadə edilən kompüterləri hədəf alırdı. Əsas hədəf ölkənin nüvə proqramını pozmaq niyyəti ilə İranın uranın zənginləşdirilməsi zavodları olub.
Sıfır gün istismarları qanunsuzdurmu?
Mənfəət üçün sıfır gün araşdırması və hətta vasitəçilik, tamamilə qanunidir Bunun səbəbi sıfır gün haqqında məlumatın sıfır günün istismarı ilə eyni şey olmamasıdır.. Qüsurun mövcud olduğunu bilmək qanunsuz deyil və belə qüsurları olan şirkətlər üçün bu məlumat təhlükəsizlik fəlakətlərinin qarşısını almağa kömək edə bilər.
Niyə sıfır gün adlanır?
"Sıfır-gün" termini təchizatçı və ya tərtibatçının qüsuru yenicə öyrənməsi faktına istinad edir - bu o deməkdir ki, onların düzəldilməsi üçün "sıfır günləri" var. Sıfır günlük hücum, hakerlər qüsuru inkişaf etdiricilərin həll etmək şansına malik olmamışdan əvvəl istifadə etdikdə baş verir. Sıfır-gün bəzən 0-gün kimi yazılır.
