[Átáq~úés d~é díá~ zéró~]

[Ó qúé~ sãó vú~lñér~ábíl~ídád~és dé~ díá z~éró¿~]

[Ás vúlñérábílídádés dé díá zéró sãó fálhás dé ségúráñçá óú búgs déscóñhécídós ém sóftwáré, fírmwáré óú hárdwáré qúé ó fórñécédór ñãó cóñhécé óú ñãó tém úm pátch óú átúálízáçãó ófícíál párá résólvér á vúlñérábílídádé. Múítás vézés, fórñécédórés é úsúáríós ñãó éstãó cíéñtés dá éxístêñcíá dé úmá vúlñérábílídádé, á méñós qúé séjá rélátádá pór úm pésqúísádór óú déscóbértá cómó résúltádó dé úm átáqúé.]

[Ó qúé~ sãó át~áqúé~s dé d~íá zé~ró¿]

[\ Qúáñdó ágéñtés mál-íñtéñcíóñádós cóñségúém déséñvólvér é ímpláñtár cóm súcéssó málwáré qúé éxplórá úmá vúlñérábílídádé dé díá zéró é, ém ségúídá, éssé málwáré sé tórñá úm átáqúé dé díá zéró. Cómó résúltádó dá éxplóráçãó dá vúlñérábílídádé, ós málféítórés óbtêm ácéssó ñãó áútórízádó á dádós cóñfídéñcíáís é/óú sístémás crítícós.]

[Ó qúé~ é úm Zé~ró-Dá~ý Éxp~lóít~¿]

[Úmá éxplóráçãó dé díá zéró é á técñícá qúé ós málféítórés úsám párá átácár sístémás qúé têm á vúlñérábílídádé. Ós pésqúísádórés úsám éxplóráçõés párá démóñstrár ó ímpáctó dé “éxplórár” á fálhá párá óbtér ácéssó ñãó áútórízádó óú cómprómétér ó sístémá súbjácéñté.]

[Ós Zéró-Dáý Éxplóíts récébém éssé ñómé pórqúé sãó cóñhécídós públícáméñté há zéró díás. É póssívél qúé ágéñtés mál-íñtéñcíóñádós críém éxplóráçõés é éspérém párá úsá-lás éstrátégícáméñté. Ñéssé cásó, mésmó qúé ó íñvásór cóñhéçá á éxplóráçãó, élá áíñdá ñãó é cóñhécídá públícáméñté é áíñdá é cóñsídérádá úmá éxplóráçãó dé díá zéró.]

[Dé ác~órdó~ cóm ó~ Íñst~ítút~ó Póñ~émóñ~, 80% dás v~íólá~çõés bé~m-súc~édíd~ás fó~rám á~táqú~és dé~ díá z~éró.]

[Á ámé~áçá dé~ úm éx~plóí~t dé d~íá zé~ró]

[É múít~ó díf~ícíl s~é déf~éñdé~r cóñ~trá é~xpló~ráçõés~ pórq~úé ós~ dádó~s sób~ré él~ás gé~rálm~éñté~ só ést~ãó dís~póñív~éís p~árá á~ñálís~é ápós~ á cóñ~clús~ãó dó á~táqú~é. Éss~és át~áqúé~s pód~ém ás~súmí~r á fó~rmá d~é wór~ms pó~límór~fícó~s, vírú~s, tró~jáñs~ é óút~rós m~álwá~rés.]

[Qúáñ~dó úm~á vúl~ñérá~bílí~dádé~ sé tó~rñá p~úblíc~á é ós~ pésq~úísá~dóré~s dés~cóbr~ém úm~á sól~úçãó óú~ ó fór~ñécé~dór í~mplá~ñtóú~ úm pá~tch, é~lá sé~ tórñ~á úmá~ vúlñ~éráb~ílíd~ádé c~óñhé~cídá~ óú dé~ “díá z~éró”, é~m véz~ dé úm~á “éxp~lórá~çãó dé d~íá zé~ró”.]

[Cómó~ ós Zé~ró-Dá~ý Éxp~lóít~s sãó ú~sádó~s ém ú~m átá~qúé¿~]

[Éssé~s sãó v~áríós~ métód~ós dé~ éxpl~óráçãó~ párá~ láñçá~r é éx~écút~ár úm~ átáq~úé. Éx~émpl~ós dé~ métód~ós có~múñs~ íñcl~úém:]

• [Cómbátá ó phíshíñg cóm éñgéñháríá sócíál. Éssá técñícá é úsádá pór ágéñtés dé áméáçás (gérálméñté éstádós-ñáçãó) párá fázér cóm qúé úm álvó íñdívídúál éspécífícó, gérálméñté dé áltó éscálãó, ábrá úm é-máíl málícíósó éspécíálméñté prójétádó. Éssés átórés pódém pássár álgúm témpó pérségúíñdó é vígíáñdó ó álvó ñás rédés sócíáís áñtés dé láñçár ó é-máíl málícíósó.]
• [É-máíls dé spám é phíshíñg. Ñéssé céñáríó, ós íñvásórés éñvíám é-máíls párá úm gráñdé ñúméró dé déstíñátáríós ém váríás órgáñízáçõés, cóm á éxpéctátívá dé qúé úmá péqúéñá pórcéñtágém ábrá ó é-máíl é clíqúé ñó líñk íñcórpórádó ñá méñságém. Clícár ñó líñk báíxárá á cárgá málícíósá óú lévárá ó úsúáríó á úm síté qúé báíxáríá áútómátícáméñté ó málwáré. Éssá técñícá é fréqúéñtéméñté úsádá pór órgáñízáçõés crímíñósás cíbérñétícás órgáñízádás.]
• [Íñcórpóráçãó dé kíts dé éxplóráçãó ém áñúñcíós málícíósós é sítés málícíósós. Ñéssé céñáríó, ágéñtés mál-íñtéñcíóñádós cómprómétérám cóm súcéssó úm síté é íñjétárám úm códígó málícíósó qúé rédírécíóñáríá ó vísítáñté párá ó sérvídór dó kít dé éxplóráçãó.]
• [Cómp~rómé~téñd~ó úm s~ísté~má, ré~dé óú~ sérv~ídór~. Pór é~xémp~ló, áp~lícá~r fór~çá brú~tá é d~épóí~s úsá~r ó éx~plóí~t pár~á éxé~cútá~r ó át~áqúé~.]

[Qúáí~s sãó ó~s éxé~mpló~s cóñ~hécí~dós d~é átá~qúés~ dé dí~á zér~ó bém~-súcé~dídó~s¿]

• [Héár~tblé~éd]
• [Shél~lshó~ck]
• [Stúx~ñét (ú~m wór~m qúé~ éxpl~óróú~ váríá~s vúl~ñérá~bílí~dádé~s)]
• [Áúró~rá (úm~ átáq~úé ór~gáñí~zádó~ qúé é~xpló~róú v~áríás~ vúlñ~éráb~ílíd~ádés~)]
• [Vúlñ~éráb~ílíd~ádé B~lúé K~éép (C~VÉ-2019-0708)]

[Qúáí~s sãó á~s mél~hóré~s prát~ícás~ párá~ prót~éçãó có~ñtrá~ átáq~úés d~é díá~ zéró~¿]

[Prát~ícár~ ó dés~éñvó~lvím~éñtó~ ségú~ró dó~ cícl~ó dé v~ídá d~ó sóf~twár~é pár~á gár~áñtí~r á sé~gúrá~ñçá dó~ códíg~ó é ó s~óftw~áré s~égúr~ó pár~á míñ~ímíz~ár pó~ssívé~ís rí~scós~ óú vú~lñér~ábíl~ídád~és.]

• [Téñh~á úm p~rógr~ámá s~ólídó~ dé gé~réñc~íámé~ñtó d~é vúl~ñérá~bílí~dádé~s é úm~ próg~rámá~ dé có~rréçãó~. Pór é~xémp~ló, át~úálí~zé ó s~óftw~áré ó~ máís~ rápíd~ó pós~sívél~, éspé~cíál~méñt~é ás á~túál~ízáçõé~s crít~ícás~ dá vé~rsãó d~é ség~úráñ~çá.]
• [Tréí~ñámé~ñtó d~é cóñ~scíé~ñtíz~áçãó só~bré s~égúr~áñçá c~íbér~ñétíc~á cóm~ fócó~ ém éñ~géñh~áríá~ sócí~ál, ré~cóñh~écím~éñtó~ dé cá~mpáñ~hás d~é phí~shíñ~g é sp~éár-p~hísh~íñg é~ évít~ár sí~tés m~álíc~íósó~s.]
• [Ímpl~áñtá~çãó dé c~óñtr~ólés~ dé sé~gúrá~ñçá ém~ cámá~dás, í~ñclú~íñdó~ fíré~wáll~s dé p~érímé~tró, Í~PS/ÍD~S é óú~trós~ cóñt~rólé~s dé s~égúr~áñçá d~é dát~á céñ~tér, b~ém có~mó có~ñtró~lés d~é ség~úráñ~çá dé t~érmí~ñáís~.]
• [Áplí~cáñd~ó míc~róss~égmé~ñtáçãó~ é ó mé~ñór p~ríví~légíó~, éspé~cíál~méñt~é ém s~ísté~más d~é ált~ó vál~ór, pá~rá tó~rñár~ máís~ dífíc~íl é c~áró p~árá ó~s átá~cáñt~és át~íñgí~rém s~éús á~lvós~.]
• [Íñté~lígêñ~cíá d~é ámé~áçás, á~údít~óríá~ é móñ~ítór~áméñ~tó dá~ átív~ídád~é dó ú~súárí~ó, cóñ~éctí~vídá~dé é d~étéc~çãó dé á~ñómá~líás~.]
• [Téñh~á úm p~láñó~ dé bá~ckúp~ é réc~úpér~áçãó dé~ désá~stré~s bém~ péñs~ádó.]

[Qúál~ é ó páp~él dá~ vísí~bílí~dádé~ ém té~mpó r~éál é~ dá mí~crós~ségm~éñtá~çãó ñá r~éspó~stá á~ úm át~áqúé~ dé dí~á zér~ó¿]

[Mésm~ó qúé~ ó sóf~twár~é ést~éjá v~úlñé~rávél~, úm ág~éñté~ mál-í~ñtéñ~cíóñ~ádó p~ódé ñ~ãó ñéc~éssá~ríám~éñté~ sér c~ápáz~ dé ím~pláñ~tár s~úá éx~plór~áçãó có~m súc~éssó~ sé ó á~lvó t~ívér~ prób~lémá~s dé c~óñtr~ólé d~é ácé~ssó b~ém pr~ójét~ádós~.]

• [Á vísíbílídádé ém témpó réál pérmíté qúé ás éqúípés dé ségúráñçá, ópéráçõés dé TÍ é rédé módélém é éñtéñdám ó cómpórtáméñtó ñórmál dó tráfégó é dós áplícátívós. Íssó ós ájúdá á détéctár ñóvás cóñéxõés é téñtátívás íñcómúñs frácássádás dé sé cóñéctár á úm cárgá dé trábálhó, qúé pódém sér íñdícádórés dé úm átáqúé.]
• [Á míc~róss~égmé~ñtáçãó~ é úm có~ñtró~lé pr~évéñ~tívó~. Á ábó~rdág~ém dé~ ñégá~çãó pád~rãó dá~ mícr~óssé~gméñ~táçãó r~édúz~ á súp~érfíc~íé dé~ átáq~úé. Ís~só lí~mítá~ ás ví~ás dé~ átáq~úé dé~ úm éx~plóí~t é tó~rñá m~áís c~áró p~árá ú~m mál~féít~ór pr~ópág~ár sé~ú átá~qúé d~éñtr~ó dá r~édé d~ó álv~ó.]
• [Mícrósségméñtáçãó cómó cóñtrólé cómpéñsátóríó ñó cásó dé úm átáqúé. Qúáñdó úm díá zéró é dívúlgádó públícáméñté é ñéñhúm pátch éstá díspóñívél óú sé ó pátch ñãó é ópérácíóñálméñté víávél, úmá órgáñízáçãó pódé úsár á ségméñtáçãó ém ñívél dé prócéssó párá blóqúéár ó tráfégó éñtré cárgás dé trábálhó é éñtré cárgás dé trábálhó é úsúáríós sóméñté ém pórtás, prótócólós é sérvíçós éspécífícós.]