Vulnerabilitat de dia zero
Una vulnerabilitat de dia zero és un forat de seguretat que els atacants poden explotar abans que el fabricant el conegui o que hi hagi una actualització.
Què és una vulnerabilitat de dia zero?
Una vulnerabilitat de dia zero és una debilitat en programari o maquinari que el fabricant encara no coneix o per a la qual encara no existeix cap correcció. El nom vol dir que els desenvolupadors van tenir «zero dies» per tancar el forat abans que es pogués explotar. Un programa que ataca un forat així s'anomena exploit de dia zero.
Qui fa servir aquestes vulnerabilitats
Les vulnerabilitats de dia zero tenen molt de valor i de vegades es comercien per grans sumes. S'utilitzen sobretot en atacs dirigits, per exemple per part de grups criminals o d'organismes estatals, i en programari de vigilància. Els investigadors de seguretat, en canvi, solen informar confidencialment el fabricant dels forats que troben perquè es pugui publicar una actualització abans que els detalls es facin públics. Moltes empreses premien aquests informes.
Què pots fer
No et pots protegir directament d'un forat desconegut, però pots reduir considerablement el risc. Instal·la les actualitzacions sense demora, perquè quan es publica una correcció, els delinqüents ataquen específicament els dispositius que encara no s'han actualitzat. Activa les actualitzacions automàtiques, elimina les aplicacions i extensions que no necessites i fes servir dispositius que encara rebin actualitzacions de seguretat. Les còpies de seguretat periòdiques limiten els danys possibles.
A Friendstime
L'aplicació de Friendstime per a Android comprova per si mateixa si hi ha una versió nova, la descarrega i t'avisa; la instal·lació la confirmes amb un toc. Abans d'instal·lar, l'aplicació compara la signatura de l'actualització amb la de l'aplicació instal·lada i no instal·la res si no coincideix o no es pot comprovar.
Preguntes freqüents
Com a particular, em poden afectar els atacs de dia zero?
Les vulnerabilitats de dia zero s'utilitzen sobretot en atacs dirigits contra persones o organitzacions seleccionades. Per a la majoria de la gent, un risc més gran prové dels forats coneguts per als quals fa temps que hi ha una actualització.
Què és un exploit?
Un exploit és un programa o un mètode que aprofita deliberadament una vulnerabilitat, per exemple per colar-hi programari maliciós o per obtenir privilegis ampliats en un dispositiu.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.