Unha vulnerabilidade de día cero (tamén coñecida como 0-day) é unha vulnerabilidade ou un burato de seguridade nun sistema informático, descoñecido polos seus desenvolvedores ou por calquera persoa capaz de mitigalo. Ata que se corrixa a vulnerabilidade, os actores maliciosos poden explotala nun ataque de día cero ou explotación de día cero.Compare:
O termo "día cero" referíase orixinalmente ao número de días transcorridos desde que se lanzaba un novo software ao público; polo tanto, o "software de día cero" obtíñase pirateando o ordenador dun desenvolvedor antes do seu lanzamento. Finalmente, o termo aplicouse ás vulnerabilidades que permitían este pirateo e ao número de días que o provedor tivo para solucionalas. Os provedores que descubran a vulnerabilidade poden crear patches ou aconsellar solucións alternativas para mitigala, aínda que os usuarios deben implementar esa mitigación para eliminar a vulnerabilidade nos seus sistemas. Os ataques de día cero son ameazas graves.
Definición A pesar do obxectivo dos desenvolvedores de entregar un produto que funcione completamente como se pretende, practicamente todos os produtos conteñen erros de software e hardware. As vulnerabilidades varían na súa capacidade para ser explotadas por actores maliciosos. Algunhas non se poden usar en absoluto, mentres que outras poden usarse para interromper o dispositivo cun ataque de denegación de servizo. As máis perigosas permiten que o atacante inxecte e execute o seu propio código, sen que o usuario sexa consciente diso. Aínda que o termo "día cero" inicialmente se refería ao tempo transcorrido desde que o provedor se decatou da vulnerabilidade, as vulnerabilidades de día cero tamén se poden definir como o subconxunto de vulnerabilidades para as que non hai ningún patch ou outra solución dispoñible. Un exploit de día cero é calquera exploit que se aproveita dunha vulnerabilidade deste tipo.
Notas
Véxase tamén Bibliografía
Ligazóns externas
Categoría:Malware Categoría:Seguridade informática