יום אפס הוא פגיעות של תוכנת מחשב לא ידועה למי שצריך להתעניין בהפחתה או ידועה ותיקון לא פותח. עד שהפגיעות תופחת, האקרים יכולים לנצל אותה כדי להשפיע לרעה על תוכניות, נתונים, מחשבים נוספים או רשת.
איך עובד ניצול של יום אפס?
ניצול של יום אפס הוא כאשר האקרים מנצלים ליקוי אבטחת תוכנה כדי לבצע מתקפת סייבר. ואת פגם האבטחה הזה ידוע רק להאקרים, כלומר למפתחי תוכנה אין שמץ של מושג בקיומו ואין להם תיקון לתקן אותו.
מהו ניצול של יום אפס עם דוגמה?
דוגמאות להתקפות של יום אפס
Stuxnet: תולעת מחשבים זדונית זו פנתה למחשבים המשמשים למטרות ייצור במספר מדינות, כולל איראן, הודו ואינדונזיה.היעד העיקרי היה מפעלי העשרת האורניום של איראן, מתוך כוונה לשבש את תוכנית הגרעין של המדינה.
האם ניצול של יום אפס אינו חוקי?
מחקר למטרות רווח של יום אפס, ואפילו תיווך, זה חוקי לחלוטין זה בגלל שהידע על יום אפס אינו אותו דבר כמו ניצול של יום אפס. לדעת שקיים פגם אינו חוקי לדעת, ולחברות שיש להן פגמים כאלה ידע זה יכול לסייע במניעת אסונות אבטחה.
למה זה נקרא יום אפס?
המונח "יום אפס" מתייחס ל- לעובדה שהספק או המפתח רק למדו על הפגם - כלומר יש להם "אפס ימים" לתקן אותו. התקפה של יום אפס מתרחשת כאשר האקרים מנצלים את הפגם לפני שלמפתחים יש הזדמנות לטפל בו. יום אפס נכתב לפעמים כ-0-יום.
