Sıfırıncı Gün Açığı Nedir?

Sıfırıncı gün açığı nedir?

Sıfırıncı gün açığı, savunmanın henüz başlamadığı bir zayıflıktır. Normal açıklarda üretici sorunu öğrenir, bir yama hazırlar ve kullanıcılar günceller. Sıfırıncı gün açığında ise saldırganlar açığı üreticiden önce bulmuştur, bu yüzden ortada uygulanacak bir yama yoktur.

Bu açığı kullanan saldırıya "sıfırıncı gün saldırısı", kullanılan koda ise sıfırıncı gün exploit'i denir.

Zero-day ne demek, neden tehlikeli?

Zero-day, İngilizcede "sıfırıncı gün" anlamına gelir. Tehlikesi üç nedenden kaynaklanır:

• Yama olmadığı için güncel sistemler bile etkilenebilir.
• İmza tabanlı güvenlik araçları bu saldırıyı tanımaz.
• Açık uzun süre gizli kalırsa saldırganlar onu fark edilmeden kullanabilir.

Bu açıklar karaborsada değerli olduğu için çoğunlukla hedefli saldırılarda, örneğin devlet destekli gruplar tarafından kullanılır. Sıradan kullanıcılara yönelik toplu saldırılarda daha nadir görülür.

Açık duyurulduktan sonra ne olur?

Üretici açığı öğrendiğinde acil bir yama yayımlar. Bu andan sonra en büyük risk, güncellemeyi geciktiren kullanıcılardır. Örneğin bir telefon üreticisi kritik bir açık için acil güncelleme yayımladığında, güncellemeyi bir ay erteleyen kullanıcı bu süre boyunca açık bir kapı bırakmış olur.

Korunmanın pratik yolları şunlardır: acil güvenlik güncellemelerini hemen yükleyin, kullanmadığınız programları kaldırarak saldırı yüzeyini küçültün ve bilinmeyen kaynaklardan gelen dosya ve bağlantılara karşı temkinli olun.