Vulnerabilidade de día cero
Unha vulnerabilidade de día cero é un fallo de seguranza que os atacantes poden explotar antes de que o fabricante o coñeza ou exista unha actualización.
Que é unha vulnerabilidade de día cero?
Unha vulnerabilidade de día cero é unha debilidade nun software ou hardware que o fabricante aínda non coñece ou para a que aínda non existe unha corrección. O nome significa que quen desenvolve tivo “cero días” para pechar o fallo antes de que se puidese explotar. Un programa que ataca un fallo así chámase exploit de día cero.
Quen usa estas vulnerabilidades
As vulnerabilidades de día cero son valiosas e ás veces comercíase con elas por grandes sumas. Úsanse sobre todo en ataques dirixidos, por exemplo por grupos criminais ou axencias estatais, e en software de vixilancia. Os investigadores de seguranza, en cambio, adoitan comunicar confidencialmente ao fabricante os fallos que atopan para que se poida publicar unha actualización antes de que os detalles se fagan públicos. Moitas empresas recompensan eses avisos.
Que podes facer
Non podes protexerte directamente contra un fallo descoñecido, pero podes reducir o risco considerablemente. Instala as actualizacións con prontitude, porque en canto se publica un parche, os delincuentes apuntan especificamente aos dispositivos que aínda non se actualizaron. Activa as actualizacións automáticas, elimina as apps e extensións que non necesites e usa dispositivos que aínda reciban actualizacións de seguranza. As copias de seguranza regulares limitan o dano posible.
En Friendstime
A app de Android de Friendstime comproba por si soa se hai unha versión nova dispoñible, descárgaa e avísate; confirmas a instalación cun toque. Antes de instalar, a app compara a sinatura da actualización coa sinatura da app instalada e non instala nada se non coincide ou non se pode comprobar.
Preguntas frecuentes
Afectan os ataques de día cero a unha persoa particular como eu?
As vulnerabilidades de día cero úsanse sobre todo en ataques dirixidos contra persoas ou organizacións seleccionadas. Para a maioría das persoas, un risco maior vén dos fallos coñecidos para os que hai tempo que existe unha actualización.
Que é un exploit?
Un exploit é un programa ou método que aproveita deliberadamente unha vulnerabilidade, por exemplo para introducir malware ou para obter privilexios ampliados nun dispositivo.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.