[Átáq~úés d~é Díá C~éró]

[¿Qúé só~ñ lás~ vúlñ~éráb~ílíd~ádés~ dé díá~ céró~¿]

[Lás vúlñérábílídádés dé díá céró sóñ fállás dé ségúrídád déscóñócídás ó érrórés éñ sóftwáré, fírmwáré ó hárdwáré qúé él próvéédór ñó cóñócé, ó ñó tíéñé úñ párché ó áctúálízácíóñ ófícíál párá ábórdár lá vúlñérábílídád. Á méñúdó, lós próvéédórés ý lós úsúáríós ñó sóñ cóñscíéñtés dé lá éxístéñcíá dé úñá vúlñérábílídád á méñós qúé úñ íñvéstígádór ló íñfórmé ó sé déscúbrá cómó résúltádó dé úñ átáqúé.]

[¿Qúé só~ñ lós~ átáq~úés d~é díá c~éró¿~]

[\ Cúáñdó lós málós áctórés sóñ cápácés dé désárróllár é ímpléméñtár cóñ éxító málwáré qúé éxplótá úñá vúlñérábílídád dé díá céró, lúégó ésé málwáré sé cóñvíérté éñ úñ átáqúé dé díá céró. Cómó résúltádó dé éxplótár lá vúlñérábílídád, lós málós áctórés óbtíéñéñ áccésó ñó áútórízádó á dátós cóñfídéñcíálés ý/ó sístémás crítícós.]

[¿Qúé és~ úñ éx~plóí~t dé d~íá cér~ó¿]

[Úñ éxplóít dé díá céró és lá técñícá qúé útílízáñ lós málós áctórés párá átácár lós sístémás qúé tíéñéñ lá vúlñérábílídád. Lós íñvéstígádórés útílízáñ éxplóíts párá démóstrár él ímpáctó dé 'éxplótár' lá fállá párá óbtéñér áccésó ñó áútórízádó ó cómprómétér él sístémá súbýácéñté.]

[Lós éxplóíts dé díá céró récíbéñ sú ñómbré pórqúé sé cóñócéñ públícáméñté désdé hácé céró díás. És pósíblé qúé lós áctórés málícíósós crééñ éxplóíts ý éspéréñ á úsárlós éstrátégícáméñté. Éñ ésté cásó, á pésár dé qúé él átácáñté cóñócé él éxplóít, áúñ ñó sé cóñócé públícáméñté, ý tódávíá sé cóñsídérá úñ éxplóít dé díá céró.]

[Ségúñ~ él Íñ~stít~útó P~óñém~óñ, él~ 80% dé lá~s bré~chás~ éxít~ósás~ fúér~óñ át~áqúé~s dé D~íá Cér~ó.]

[Lá ám~éñáz~á dé ú~ñ éxp~lóít~ dé díá~ céró~]

[Lós éxplóíts sóñ múý dífícílés dé déféñdér pórqúé lós dátós sóbré él éxplóít géñérálméñté sóló éstáñ díspóñíblés párá sú áñálísís déspúés dé qúé él átáqúé háýá cómplétádó sú cúrsó. Éstós átáqúés púédéñ tómár lá fórmá dé gúsáñós pólímórfícós, vírús, tróýáñós ý ótrós prógrámás málícíósós.]

[Cúáñ~dó úñ~á vúl~ñérá~bílí~dád s~é hác~é públ~ícá ý~ lós í~ñvés~tígá~dóré~s háñ~ désc~úbíé~rtó ú~ñá só~lúcí~óñ ó él~ próv~éédó~r há í~mplé~méñt~ádó ú~ñ pár~ché, é~ñtóñ~cés s~é cóñ~víér~té éñ~ úñá v~úlñé~rábí~lídá~d cóñ~ócíd~á ó dé~ “díá ñ” é~ñ lúg~ár dé~ úñ “éx~plóí~t dé d~íá cér~ó”.]

[¿Cómó s~é útí~lízá~ñ lós~ éxpl~óíts~ dé díá~ céró~ éñ úñ~ átáq~úé¿]

[Éstó~s sóñ~ múltí~plés~ métód~ós dé~ éxpl~ótác~íóñ pá~rá lá~ñzár~ ý éjé~cútá~r úñ á~táqú~é. Éjé~mpló~s dé m~étódó~s cóm~úñés~ íñcl~úýéñ~:]

• [Láñzár él phíshíñg cóñ íñgéñíéríá sócíál. Éstá técñícá és útílízádá pór lós áctórés dé áméñázás (géñérálméñté éstádós ñácíóñálés) párá cóñségúír qúé úñ óbjétívó íñdívídúál éspécífícó, géñérálméñté dé áltó ráñgó, ábrá úñ córréó éléctróñícó málícíósó éspécíálméñté díséñádó. Éstós áctórés púédéñ pásár álgúñ tíémpó ácécháñdó ý vígíláñdó ál óbjétívó éñ lás rédés sócíálés áñtés dé láñzár él córréó éléctróñícó málícíósó.]
• [Córréós éléctróñícós ñó déséádós ý súpláñtácíóñ dé ídéñtídád. Éñ ésté éscéñáríó, lós átácáñtés éñvíáñ córréós éléctróñícós á úñ ñúméró múý gráñdé dé déstíñátáríós á trávés dé múltíplés órgáñízácíóñés, cóñ lá éxpéctátívá dé qúé úñ péqúéñó pórcéñtájé ábrá él córréó éléctróñícó ý hágá clíc éñ él éñlácé qúé éstá íñcrústádó éñ él méñsájé. Ál hácér clíc éñ él éñlácé sé déscárgárá lá cárgá málícíósá ó llévárá ál úsúáríó á úñ sítíó qúé déscárgáríá áútómátícáméñté él málwáré. Éstá técñícá és útílízádá á méñúdó pór órgáñízácíóñés cíbércrímíñálés órgáñízádás.]
• [Íñcr~ústá~r kít~s dé é~xpló~íts é~ñ áñú~ñcíó~s mál~ícíó~sós ý~ sítí~ós má~lící~ósós~. Éñ és~té és~céñá~ríó, l~ós má~lós á~ctór~és há~ñ cóm~próm~étíd~ó cóñ~ éxító~ úñ sí~tíó w~éb é í~ñýéc~tádó~ úñ cód~ígó m~álíc~íósó~ qúé r~édír~ígír~íá á úñ~ vísí~táñt~é ál s~érví~dór d~él kí~t dé é~xpló~ít.]
• [Cómp~óñér~ éñ rí~ésgó~ úñ sí~stém~á, réd~ ó sér~vídó~r. Pór~ éjém~pló, á~plíc~ár fú~érzá~ brút~á ý lú~égó ú~sár é~l éxp~lóít~ párá~ éjéc~útár~ él át~áqúé~.]

[¿Cúálé~s sóñ~ lós é~jémp~lós b~íéñ c~óñóc~ídós~ dé át~áqúé~s dé d~íá cér~ó éxí~tósó~s¿]

• [Héár~tblé~éd]
• [Chóq~úé dé~ cóñc~há]
• [Stúx~ñét (ú~ñ gús~áñó q~úé éx~plót~á múlt~íplé~s vúl~ñérá~bílí~dádé~s)]
• [Áúró~rá (úñ~ átáq~úé ór~gáñí~zádó~ qúé é~xpló~tó vár~íás v~úlñé~rábí~lídá~dés)]
• [Vúlñ~éráb~ílíd~ád Bl~úéKé~ép (CV~É-2019-0708)]

[¿Cúálé~s sóñ~ lás m~éjór~és pr~áctíc~ás pá~rá lá~ prót~éccí~óñ cóñ~trá l~ós át~áqúé~s dé d~íá cér~ó¿]

[Prác~tícá~r él d~ésár~róll~ó ség~úró d~él cí~cló d~é víd~á dél~ sóft~wáré~ párá~ gárá~ñtíz~ár lá~ ségú~rídá~d dél~ códíg~ó ý ás~égúr~ár él~ sóft~wáré~ párá~ míñí~mízá~r él r~íésg~ó pót~éñcí~ál ó l~ás vú~lñér~ábíl~ídád~és.]

• [Téñé~r úñ s~ólídó~ próg~rámá~ dé ád~míñí~strá~cíóñ d~é vúl~ñérá~bílí~dádé~s ý úñ~ próg~rámá~ dé pá~rché~s. Pór~ éjém~pló, á~ctúá~lícé~ él só~ftwá~ré ló~ áñté~s pós~íblé~, éspé~cíál~méñt~é lás~ áctú~álíz~ácíó~ñés c~rítíc~ás dé~ lás v~érsí~óñés~ dé sé~gúrí~dád.]
• [Cápá~cítá~cíóñ d~é cóñ~cíéñ~tízá~cíóñ s~óbré~ ségú~rídá~d cíb~érñét~ícá é~ñfóc~ádá é~ñ íñg~éñíé~ríá só~cíál~, récó~ñócí~míéñ~tó dé~ cámp~áñás d~é phí~shíñ~g ý sp~éár-p~hísh~íñg, ý~ évít~ár sí~tíós~ wéb m~álíc~íósó~s.]
• [Ímpl~éméñ~tácí~óñ dé c~óñtr~ólés~ dé sé~gúrí~dád é~ñ cáp~ás qú~é íñc~lúýé~ñ fír~éwál~ls pé~rímé~trál~és, ÍP~S/ÍDS~ ý ótr~ós có~ñtró~lés d~é ség~úríd~ád pá~rá cé~ñtró~s dé d~átós~, ásí có~mó có~ñtró~lés d~é ség~úríd~ád dé~ púñt~ó fíñ~ál.]
• [Áplí~cáñd~ó míc~rósé~gméñ~tácí~óñ ý él~ méñó~r prí~vílé~gíó, é~spéc~íálm~éñté~ éñ sí~stém~ás dé~ áltó~ váló~r, pár~á qúé~ séá m~ás díf~ícíl ý~ cóst~ósó p~árá l~ós át~ácáñ~tés á~lcáñ~zár s~ús ób~jétí~vós.]
• [Íñté~lígé~ñcíá~ dé ám~éñáz~ás, áú~dító~ríá ý m~óñít~óréó~ dé lá~ áctí~vídá~d dél~ úsúá~ríó, c~óñéc~tíví~dád ý~ dété~ccíóñ~ dé áñ~ómál~íás.]
• [Cúéñ~té có~ñ úñ p~láñ d~é bác~kúp ý~ récú~pérá~cíóñ á~ñté d~ésás~trés~ bíéñ~ péñs~ádó.]

[¿Cúál é~s él p~ápél~ dé lá~ vísí~bílí~dád é~ñ tíé~mpó r~éál ý~ lá mí~crós~égmé~ñtác~íóñ éñ~ lá ré~spúé~stá á~ úñ át~áqúé~ dé díá~ céró~¿]

[Íñcl~úsó s~í él s~óftw~áré é~s vúl~ñérá~blé, ú~ñ mál~ áctó~r púé~dé ñó~ ñécé~sárí~áméñ~té sé~r cáp~áz dé~ ímpl~éméñ~tár s~ú éxp~lóít~ cóñ éx~ító s~í él ó~bjét~ívó t~éñíá p~róbl~émás~ dé có~ñtró~l dé á~ccés~ó bíé~ñ dís~éñádó~s.]

• [Lá vísíbílídád éñ tíémpó réál pérmíté qúé lós éqúípós dé ségúrídád, ópérácíóñés dé TÍ ý rédés módélé ý cómpréñdáñ él tráfícó ñórmál ý él cómpórtámíéñtó dé lás áplícácíóñés. Lés áýúdá á détéctár ñúévá cóñéctívídád é íñtéñtós fállídós íñúsúálés dé cóñéctársé á úñ cárgá dé trábájó, qúé pódríáñ sér íñdícádórés dé úñ átáqúé.]
• [Lá mícróségméñtácíóñ és úñ cóñtról prévéñtívó. Él éñfóqúé dé déñégácíóñ prédétérmíñádá dé mícróségméñtácíóñ rédúcé súpérfícíé dé átáqúé. Éstó límítá lás víás dé átáqúé dé úñ éxplóít ý hácé qúé séá más cóstósó párá úñ mál áctór própágár sú átáqúé déñtró dé lá réd dé sú óbjétívó.]
• [Mícró-ségméñtácíóñ cómó úñ cóñtról cómpéñsátóríó éñ cásó dé úñ átáqúé. Cúáñdó sé dívúlgá públícáméñté úñ díá céró ý ñó háý ñíñgúñ párché díspóñíblé ó sí lá áplícácíóñ dé párchés ñó és ópérátíváméñté fáctíblé, úñá órgáñízácíóñ púédé úsár lá ségméñtácíóñ á ñívél dé prócésó párá blóqúéár él tráfícó éñtré cárgás dé trábájó ý éñtré cárgás dé trábájó ý úsúáríós sóló á púértós, prótócólós ý sérvícíós éspécífícós.]