Ein Zero-Day-Exploit ist Code, der einen Fehler nutzt, bevor eine Herstellerkorrektur existiert, und diese Seite nennt ihn ohne jeden Code.
Der Fehler selbst ist das Nachbarthema, während ein Exploit das Mittel ist, das den Fehler etwas Schädliches tun lässt.
So funktioniert es
Die Abwehr bemerkt den Exploit oft nur an Wirkungen, etwa einem abgestürzten Dienst oder einem unerwarteten Prozess.
Hier gibt es kein Muster und kein Verfahren, solchen Code zu bauen oder zu starten.
Weniger Erreichbarkeit eines Dienstes begrenzt, wer einen noch nicht korrigierten Fehler nutzen könnte.
Sobald eine Herstellerkorrektur erscheint, ist derselbe Code dem Update nicht mehr voraus, und das Management sollte prüfen, dass sie ankam.
Konkrete Beispiele
- Funktionierender Exploit Code kreist privat, bevor irgendeine Herstellerkorrektur erscheint.
- Ein Einbruch nutzt ein Verfahren, von dem der Hersteller später sagt, an dem Tag habe es keine Korrektur gegeben.
- Eine Erkennung achtet auf die Wirkung eines bekannten Falls, ohne den Code nachzubilden.
Schutzmaßnahmen
- Verringern Sie, wie viele Anrufer Dienste erreichen, die wertvolle Ziele wären.
- Erlauben Sie auf heiklen Rechnern nur benannte Verwaltungswerkzeuge.
- Bewahren Sie Protokolle, wenn Sie ein Verfahren ohne Herstellerkorrektur vermuten.
- Spielen Sie die Herstellerkorrektur ein, sobald sie existiert, und prüfen Sie, dass die Exposition weg ist.