Nullpäev on arvutitarkvara haavatavus, mis on kas teadmata neile, kes peaksid selle leevendamisest huvitatud olema, või on teada ja plaastrit pole välja töötatud. Kuni haavatavust leevendatakse, saavad häkkerid seda ära kasutada, et kahjustada programme, andmeid, täiendavaid arvuteid või võrku.
Kuidas nullpäeva ärakasutamine töötab?
Nullpäeva ärakasutamine on kui häkkerid kasutavad ära tarkvara turvavea, et sooritada küberrünnak. Ja seda turbeviga teavad ainult häkkerid, mis tähendab, et tarkvaraarendajatel pole selle olemasolust aimugi ega plaastrit selle parandamiseks.
Mis on nullpäeva ärakasutamine näitega?
Nullpäeva rünnakute näited
Stuxnet: see pahatahtlik arvutiuss oli suunatud arvutitele, mida kasutatakse tootmiseks mitmes riigis, sealhulgas Iraanis, Indias ja Indoneesias. Peamine sihtmärk oli Iraani uraani rikastamistehased, eesmärgiga katkestada riigi tuumaprogramm.
Kas nullpäeva ärakasutamine on ebaseaduslik?
Kasumit teenivad nullpäeva uuringud ja isegi vahendamine on täiesti seaduslik Selle põhjuseks on asjaolu, et nullpäeva tundmine ei ole sama, mis nullpäeva ärakasutamine. Vea olemasolust teadmine ei ole ebaseaduslik ja ettevõtetel, kellel on selliseid vigu, võivad need teadmised aidata ära hoida turvakatastroofe.
Miks nimetatakse seda nullpäevaks?
Mõte "nullpäev" viitab faktile, et müüja või arendaja sai veast alles äsja teada – mis tähendab, et neil on selle parandamiseks aega "null päeva".. Nullpäevarünnak leiab aset siis, kui häkkerid kasutavad viga ära enne, kui arendajad saavad selle kõrvaldada. Nullpäeva kirjutatakse mõnikord kui 0-päeva.
