• Udržitelnost Seznamte se s cíli ESG
Business řešení
Referenční projekty
Produkty
Aktuality
O nás
Události
Privátní Cloud
Customer care DMS
Customer Care
ESG
Vydejte se s námi na horizont Industry 4.0
Business Cloud
TEST PAGE
IoT Měření teploty a vlhkosti – poptávkový formulář
Budoucnost byznysu v Magenta Experience Center
IOT voda - presměrování QR
TEST Odecet
Udržitelnost

Zero day | Zero day vulnerability | Zero day attack

Termín zero day (česky nultý den) označuje zranitelnost v softwaru, která je útočníkům známa a aktivně zneužívána dříve, než o ní ví výrobce daného produktu. Název nultý den odkazuje na skutečnost, že výrobce má nula dní na to, aby chybu opravil, protože útok už probíhá.

Zranitelnost typu zero day je obzvláště nebezpečná, protože pro ni neexistuje žádná známá záplata ani obranný mechanismus. Bezpečnostní software a antiviry ji nemohou detekovat, dokud není odhalena a analyzována.

Útočníci, kteří takovou zranitelnost objeví, ji mohou využít k nepozorovanému průniku do systémů, krádeži dat, instalaci malwaru (včetně ransomwaru) nebo k narušení provozu. Obvykle jsou tyto zranitelnosti vysoce ceněny na černém trhu kybernetické kriminality a často je využívají pokročilé trvalé hrozby (APT) nebo státem sponzorovaní aktéři.

Proč je zero day tak nebezpečný?

  • Neznámá hrozba: Neexistuje žádná záplata ani vzor pro rozpoznání hrozby.
  • Nechráněné systémy: I plně aktualizované systémy jsou zranitelné.
  • Vysoká hodnota: Útočníci za ně platí vysoké částky, což motivuje k jejich hledání.
  • Cílené útoky: Často se používají pro cílené útoky na vysoce hodnotné cíle.

Související pojmy

Chraňte svou firmu před neviditelnými hrozbami zero day.

Buďte Ready For Future. Ready For Business

Kontaktujte T Business

Často kladené dotazy k zero day

Jak se zero day zranitelnosti objevují?

Zero day zranitelnosti jsou objevovány různými způsoby:

  • Etickými hackery (white-hat): Kteří je nahlásí výrobci.
  • Kyberzločinci (black-hat): Kteří je prodávají na černém trhu nebo je sami zneužívají.
  • Státními aktéry: Kteří je vyvíjejí pro špionážní nebo sabotážní účely.
  • Náhodným objevem: Během testování nebo analýzy kódu.
Jak dlouho trvá, než je zero day zranitelnost opravena?

Jakmile je zero day zranitelnost odhalena a nahlášena výrobci, ten začne pracovat na záplatě. Doba opravy se může lišit od několika dnů po několik týdnů nebo i déle, v závislosti na složitosti chyby a prioritách výrobce.

Může se zero day útok týkat i mého mobilního telefonu?

Ano, zero day zranitelnosti se mohou týkat jakéhokoli softwaru nebo hardwaru, včetně operačních systémů mobilních telefonů (iOS, Android), aplikací nebo prohlížečů. Útoky na mobilní zařízení jsou stále častější a mohou vést k odposlechu komunikace, krádeži dat nebo převzetí kontroly nad zařízením.

Je možné se 100 % chránit před zero day útoky?

Ne, stoprocentní ochrana před zero day útoky není možná, protože se jedná o neznámé hrozby. Cílem je minimalizovat riziko úspěšného útoku a mít robustní mechanismy pro detekci a reakci, které dokáží identifikovat a neutralizovat útok i v případě, že se jedná o dosud neznámou zranitelnost.

Mohlo by vás zajímat

  • 1 of 24
Zobrazit více