Vad är en Zero day attack?
Definitionen på en Zero day attack (kallas också zero-hour, day zero eller zero-day exploits, O-day attack) är ett dataintrång som använder tidigare okända sårbarheter hos en dator, applikationer, nätverk eller operativsystem.
Zero exploits utnyttjar säkerhetshål och är sårbarheter i programvara eller hårdvara som inte har upptäckts eller reparerats av de som skapat produkten. Själva begreppet syftar på tiden det tar innan programvaruföretaget får veta om säkerhetshålet och tiden tills det att de fixar problemet och släpper en patch.
Zero-day exploits tenderar att vara sällsynta och dyra eftersom kunskapen om deras existens måste förbli hemliga så att leverantörer kan reparera sårbarheten men det finns program som hjälper till att hitta zero-day exploits.
Ofta fixas sårbarheten av säljaren genom programkorrigeringar och uppdateringar.
Zero day attacker blir allt vanligare
Den här typen av dataattack ökar i omfattning och det Italienska spyware företaget Hacking Team blev hackade som avslöjade ett stort antal zero-day exploits och hur lönsam affären är. En del exploits har sålts för upp mot 500 000 USD.
Exempel på Zero-Day attacker
Stuxnet: En av de mest berömda zero-day attackerna, där en sofistikerad skadlig kod utnyttjade flera zero-day sårbarheter i Windows för att sabotera Irans kärnenergiprogram.
Adobe Flash Player Attack: Angripare utnyttjade en zero-day sårbarhet i Adobe Flash Player för att installera skadlig kod på användares datorer.
The Equifax Data Breach: Här användes en zero-day attack för att utnyttja en sårbarhet i Apache Struts, vilket ledde till ett av de största dataintrången i historien.
Hur görs Zero-day angreppet?
Det finns en svart marknad för de här typerna av säkerhetsproblem. Säkerhetshålet används av hackarna innan tillverkare blivit medveten om och hunnit komma med en lösning.
IT-specialister bör använda en flerlagers säkerhetsstrategi för att skydda mot zero-day attacker. Detta inkluderar regelbunden mjukvaruuppdatering, användning av avancerade inkräktningsskyddssystem, och kontinuerlig övervakning av nätverkstrafik för misstänkt aktivitet. AI och maskininlärning kan potentiellt spela en viktig roll i att förutse och förhindra zero-day attacker.
