Tai 0-päivän haavoittuvuus? Näitä 0-juttuja vilisee tietotekniikassa tämän tästä. Mitä noilla pyritään ilmaisemaan?
Mikä 0-päivitys?
0-kysyjä
7109
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
? Ö ?
0-päivän haavoittuvuus tarkoittaa sitä että jossain ohjelmistossa on olemassa tietoturva-aukko johon ei ole vielä korjausta olemassa ja aukkoa hyväksikäytetään ja siihen on saatavilla hyväksikäyttömenetelmä.
http://fi.wikipedia.org/wiki/Nollapäivähaavoittuvuus
Ja päivitys on korjaus tuohon, kai.
0-päiväreikä on haavoittuvuus johon hyökätään ennen kuin korjausta on olemassakaan. Aika ikäviä kun ei voi muuten suojautua kuin estämällä haavoittuneen toiminnon käytön. Esim. jos PDF-lukijassa on 0-päivä reikä niin vieraiden tiedostojen avaaminen sillä ei ole turvallista ennen kuin kuin saa korjauksen.
Harvinaisia nuo onneksi ovat. Lähes kaikki virukset tehdään tunnettuihin turva-aukkoihin joihin saa korjaukset.
niin ja se 0 päivä reikä on voinut olla vaikka miten kauan eikä ole ollut tiedossa ja tyytyväisenä vaan availlut kaikkia tiedostoja tietämättä mistään mitään.
mutta kyllähän virustorjunta poistaa virukset sitten aikanaan kun ne tunnistetaan.
"...niin ja se 0 päivä reikä on voinut olla vaikka miten kauan..."
Äärimmäisen harvinaisia ovat tuollaiset tapaukset. Tuollaiset eivät koske käytännössä ikinä "tavallisia pulliaisia". Tuollaisia on sattunut vain "arvokkaita" kohteita vastaan ja tuollaisten takana on yleensä joku valtion tiedustelupalvelu tms.
Yksi esimerkki on stuxnet joka pysyi piilossa ainakin ~2vuotta ja jonka takana oli Israel ja USA ja kohde oli Iranin ydinlaitokset.
"mutta kyllähän virustorjunta poistaa virukset sitten aikanaan kun ne tunnistetaan. "
No ei mitenkään selvästi. Kone kun korkataan niin sen jälkeen se haittaohjelma hallitsee kaikkea, ja voi estää virustutkia tunnistamasta.