Site-ul de navigare
0 zi (ziua zero) - exploit sau program împotriva cărora măsurile de protecție existente - fără putere.
Originea termenului din cauza faptului că vulnerabilitatea sau atacul este făcut public înainte de eliberarea producătorului de patch-uri de software.
Astăzi, mulți scriitori virus se concentreze este pe descoperirea exploit necunoscute în software-ul. Acest lucru se datorează eficienței ridicate de utilizare a unei exploata care este asociat cu o prevalență ridicată a aplicațiilor vulnerabile și decalajul de timp dintre dezvăluirea unei vulnerabilități și eliberarea de dezvoltator de actualizări de software pentru a remedia bug-uri.
Pentru a detecta vulnerabilități folosind tehnici diferite:
- Demontati codul și de a găsi bug-uri este direct în codul.
- Reverse engineering si cauta bug-uri în algoritmii software-ului
- Fuzz-testare - testul de stres pentru software-ul, care se reduce în esență până la manipularea unor cantități mari de date a programului, care conțin parametri incorecte.
Crearea unui cod dăunător
În urma descoperirii vulnerabilităților în procesul de dezvoltare de software începe cod dăunător care ar putea exploata vulnerabilitatea.
În legătură cu utilizarea unor tehnologii speciale de amenințare la viață 0 zi nu pot fi detectate cu tehnologii antivirus standard.
Potrivit companiilor antivirus, pentru a oferi protecție împotriva software-ului necesar pentru a utiliza 0 zi tehnologii proactive de protecție. Datorită specificității lor, ei sunt capabili de a proteja în mod eficient împotriva amenințărilor cunoscute și 0 zile.