[Zéró~ Dáý Á~ttác~ks]

[Whát~ áré Z~éró-D~áý Vú~lñér~ábíl~ítíé~s¿]

[Zéró-dáý vúlñérábílítíés áré úñkñówñ sécúrítý fláws ór búgs íñ sóftwáré, fírmwáré, ór hárdwáré whích thé véñdór dóés ñót kñów ábóút, ór dóés ñót hávé áñ óffícíál pátch ór úpdáté tó áddréss thé vúlñérábílítý. Óftéñ véñdórs áñd úsérs áré ñót áwáré óf thé éxístéñcé óf á vúlñérábílítý úñléss répórtéd bý á réséárchér ór díscóvéréd ás á résúlt óf áñ áttáck.]

[Whát~ áré Z~éró-D~áý Át~táck~s¿]

[\Whéñ bád áctórs áré áblé tó súccéssfúllý dévélóp áñd déplóý málwáré thát éxplóíts á zéró-dáý vúlñérábílítý, théñ thát málwáré bécómés á Zéró-Dáý áttáck. Ás á résúlt óf éxplóítíñg thé vúlñérábílítý, thé bád áctórs gét úñáúthórízéd áccéss tó séñsítívé dátá áñd/ór crítícál sýstéms.]

[Whát~ ís á Z~éró-D~áý Éx~plóí~t¿]

[Á zéró-dáý éxplóít ís thé téchñíqúé whích bád áctórs úsé tó áttáck sýstéms thát hávé thé vúlñérábílítý. Réséárchérs úsé éxplóíts tó démóñstráté thé ímpáct óf 'éxplóítíñg' thé fláw tó gáíñ úñáúthórízéd áccéss ór cómprómísé thé úñdérlýíñg sýstém.]

[Zéró-Dáý Éxplóíts gét théír ñámé bécáúsé théý hávé bééñ kñówñ públíclý fór zéró dáýs. Ít ís póssíblé thát málícíóús áctórs créáté éxplóíts áñd wáít tó úsé thém strátégícállý. Íñ thís cásé, évéñ thóúgh thé áttáckér kñóws thé éxplóít, ít ís stíll ñót kñówñ públíclý, áñd ís stíll cóñsídéréd á zéró-dáý éxplóít.]

[Áccó~rdíñ~g tó t~hé Pó~ñémó~ñ Íñs~títú~té, 80% óf~ súcc~éssf~úl br~éách~és wé~ré Zé~ró-Dá~ý átt~ácks~.]

[Thé t~hréá~t óf á~ Zéró~-Dáý É~xpló~ít]

[Éxplóíts áré vérý díffícúlt tó déféñd ágáíñst bécáúsé dátá ábóút thé éxplóít ís géñérállý óñlý áváíláblé fór áñálýsís áftér thé áttáck hás cómplétéd íts cóúrsé. Thésé áttácks cáñ táké thé fórm óf pólýmórphíc wórms, vírúsés, Trójáñs, áñd óthér málwáré.]

[Whéñ~ á vúl~ñérá~bílí~tý bé~cómé~s púb~líc á~ñd ré~séár~chér~s háv~é dís~cóvé~réd á~ sólú~tíóñ~ ór th~é véñ~dór h~ás dé~plóý~éd á p~átch~, théñ~ ít bé~cómé~s á kñ~ówñ ó~r “ñ-dá~ý” vúl~ñérá~bílí~tý íñ~stéá~d óf á~ ‘zéró~-dáý é~xpló~ít.’]

[Hów á~ré Zé~ró-Dá~ý Éxp~lóít~s úsé~d íñ á~ñ átt~áck¿~]

[Thés~é áré~ múlt~íplé~ éxpl~óít m~éthó~ds fó~r láú~ñchí~ñg áñ~d éxé~cútí~ñg áñ~ áttá~ck. Éx~ámpl~és óf~ cómm~óñ mé~thód~s íñc~lúdé~:]

• [Spéár phíshíñg wíth sócíál éñgíñééríñg. Thís téchñíqúé ís úséd bý thréát áctórs (úsúállý ñátíóñ státés) tó gét á spécífíc, úsúállý hígh-ráñkíñg, íñdívídúál tárgét tó ópéñ á spécíállý désígñéd málícíóús émáíl. Thésé áctórs máý spéñd sómé tímé stálkíñg áñd súrvéíllíñg thé tárgét íñ sócíál médíá príór tó láúñchíñg thé málícíóús émáíl.]
• [Spám émáíls áñd phíshíñg. Íñ thís scéñáríó, áttáckérs séñd émáíls tó á vérý lárgé ñúmbér óf récípíéñts ácróss múltíplé órgáñízátíóñs, wíth thé éxpéctátíóñ thát á smáll pércéñtágé wíll ópéñ thé émáíl áñd clíck óñ thé líñk thát ís émbéddéd íñ thé mésságé. Clíckíñg óñ thé líñk wíll dówñlóád thé málícíóús páýlóád ór tákés thé úsér tó á síté thát wóúld áútómátícállý dówñlóád thé málwáré. Thís téchñíqúé ís óftéñ úséd bý órgáñízéd cýbér-crímíñál órgáñízátíóñs.]
• [Émbé~ddíñ~g éxp~lóít~ kíts~ íñ má~lvér~tísé~méñt~s áñd~ málí~cíóú~s sít~és. Íñ~ thís~ scéñ~áríó~, bád á~ctór~s háv~é súc~céss~fúll~ý cóm~próm~íséd~ á wéb~ síté~ áñd í~ñjéc~téd á~ málí~cíóú~s cód~é thá~t wóú~ld ré~díré~ct á v~ísít~ór tó~ thé é~xpló~ít kí~t sér~vér.]
• [Cómp~rómí~síñg~ á sýs~tém, ñ~étwó~rk, ór~ sérv~ér. Fó~r éxá~mplé~, áppl~ýíñg~ brút~é fór~cé áñ~d thé~ñ úsí~ñg th~é éxp~lóít~ tó éx~écút~é thé~ áttá~ck.]

[Whát~ áré w~éll-k~ñówñ~ éxám~plés~ óf sú~ccés~sfúl~ Zéró~-Dáý Á~ttác~ks¿]

• [Héár~tblé~éd]
• [Shél~lshó~ck]
• [Stúx~ñét (á~ wórm~ thát~ éxpl~óíté~d múl~típl~é vúl~ñérá~bílí~tíés~)]
• [Áúró~rá (áñ~ órgá~ñízé~d átt~áck t~hát é~xpló~ítéd~ sévé~rál v~úlñé~rábí~lítí~és)]
• [Blúé~Kéép~ Vúlñ~éráb~ílít~ý (CVÉ~-2019-0708)]

[Whát~ áré t~hé bé~st pr~áctí~cés f~ór pr~ótéc~tíóñ~ ágáí~ñst Z~éró-D~áý Át~táck~s¿]

[Prác~tící~ñg sé~cúré~ sóft~wáré~ lífé~cýcl~é dév~élóp~méñt~ tó éñ~súré~ códé~ sécú~rítý~ áñd s~écúr~é sóf~twár~é tó m~íñím~ízé p~ótéñ~tíál~ rísk~ ór vú~lñér~ábíl~ítíé~s.]

• [Hávé~ á sól~íd vú~lñér~ábíl~ítý m~áñág~éméñ~t pró~grám~ áñd á~ pátc~híñg~ próg~rám. F~ór éx~ámpl~é, úpd~áté s~óftw~áré Á~SÁP, é~spéc~íáll~ý crí~tícá~l séc~úrít~ý rél~éásé~ úpdá~tés.]
• [Cýbé~r séc~úrít~ý áwá~réñé~ss tr~áíñí~ñg fó~cúsé~d óñ s~ócíá~l éñg~íñéé~ríñg~, récó~gñíz~íñg p~hísh~íñg á~ñd sp~éár-p~hísh~íñg c~ámpá~ígñs~, áñd á~vóíd~íñg m~álíc~íóús~ wébs~ítés~.]
• [Dépl~óýíñ~g láý~éréd~ sécú~rítý~ cóñt~róls~ íñcl~údíñ~g pér~ímét~ér fí~réwá~lls, Í~PS/ÍD~S, áñd~ óthé~r dát~á-céñ~tér s~écúr~ítý c~óñtr~óls á~s wél~l ás é~ñdpó~íñt s~écúr~ítý c~óñtr~óls.]
• [Áppl~ýíñg~ mícr~ó-ség~méñt~átíó~ñ áñd~ léás~t prí~vílé~gé, és~pécí~állý~ íñ hí~gh-vá~lúé s~ýsté~ms, tó~ máké~ ít mó~ré dí~ffíc~últ á~ñd éx~péñs~ívé f~ór át~táck~érs t~ó réá~ch th~éír t~árgé~ts.]
• [Thré~át íñ~téll~ígéñ~cé, áú~dítí~ñg áñ~d móñ~ítór~íñg ó~f úsé~r áct~ívít~ý, cóñ~ñéct~ívít~ý, áñd~ áñóm~álý d~étéc~tíóñ~.]
• [Hávé~ á thó~úght~-óút d~ísás~tér r~écóv~érý á~ñd bá~ck-úp~ pláñ~.]

[Whát~ ís th~é ról~é óf r~éál-t~ímé v~ísíb~ílít~ý áñd~ mícr~ó-ség~méñt~átíó~ñ íñ r~éspó~ñdíñ~g tó á~ Zéró~-Dáý Á~ttác~k¿]

[Évéñ~ íf só~ftwá~ré ís~ vúlñ~éráb~lé, á b~ád ác~tór m~áý ñó~t ñéc~éssá~rílý~ bé áb~lé tó~ dépl~óý ít~s éxp~lóít~ súcc~éssf~úllý~ íf th~é tár~gét h~ád wé~ll-dé~sígñ~éd, ác~céss~ cóñt~ról í~ssúé~s íñ p~lácé~.]

• [Réál-tímé vísíbílítý éñáblés sécúrítý, ÍT óps, áñd ñétwórkíñg téáms tó módél áñd úñdérstáñd thé ñórmál tráffíc áñd ápplícátíóñ béhávíór. Ít hélps thém détéct ñéw cóññéctívítý áñd úñúsúál fáíléd áttémpts tó cóññéct tó á wórklóád, whích cóúld bé íñdícátórs óf áñ áttáck.]
• [Mícró-ségméñtátíóñ ís á prévéñtátívé cóñtról. Mícró-ségméñtátíóñ’s défáúlt-déñý áppróách rédúcés thé áttáck súrfácé. Thís límíts thé áttáck páthwáýs óf áñ éxplóít áñd mákés ít móré éxpéñsívé fór á bád áctór tó própágáté théír áttáck íñsídé théír tárgét’s ñétwórk.]
• [Mícró-ségméñtátíóñ ás á cómpéñsátíñg cóñtról íñ thé évéñt óf áñ áttáck. Whéñ á zéró-dáý ís públíclý dísclóséd, áñd ñó pátch ís áváíláblé ór íf pátchíñg ís ñót ópérátíóñállý féásíblé, áñ órgáñízátíóñ cáñ úsé prócéss-lévél ségméñtátíóñ tó lóck dówñ tráffíc bétwééñ wórklóáds áñd bétwééñ wórklóáds áñd úsérs óñlý tó spécífíc pórts, prótócóls áñd sérvícés.]