- بواسطة x32x01 ||
هي عبارة عن ثغرة تم اكتشافها في منتج معين سواءً كان تطبيق ويب أو نظام تشغيل أو غير ذلك، وتكون هذه الثغرة غير مكتشفة من قبل في هذا المنتج، لذلك يمكن وصفها بأنها ثغرة صفر يوم، أي لم يمض على اكتشافها ولا حتى يوم واحد، لذلك تعتبر من أشد أنواع الثغرات خطورةً لأنه يمكن استغلالها وقت اكتشافها، مع عدم علم أصحاب المنتج بهذه الثغرة أو علمهم بها بعد انتشارها ليكون لديهم 0 يوم ليتمكنوا من إيجاد الثغرة وإصلاحها.
️ما هو هجوم يوم الصفر Zero Day Attack ؟
هجوم يوم الصفر أو بالتعبير الأدق "صفر يوم" هي عملية استغلال ثغرات Day 0 للقيام بالهجوم على المنتج الذي تم اكتشاف الثغرات فيه، وهذه العملية تسمى Zero Day Attack أو Zero Day Exploitation، وحينها قد تكتشف الشركة وجود ثغرة في المنتج الذي يتعرض للهجوم، يكون ذلك متأخراً جداً، وقد يستغرق قسم الحماية لدى الشركة وقتاً طويلاً اكتشاف المشكلة وإصدار تحديث لعلاجها.
وهذا الهجوم يتم عبر ثلاثة مراحل :
المرحلة الأولى وهي عملية تحليل المنتج أو النظام المراد اختراقه.
المرحلة الثانية تكون اكتشاف ثغرة من نوع Zero Day يمكن للمخترق من خلالها الحصول على ما يريد وربما يحتاج المخترق إلى اكتشاف أكثر من ثغرة Zero Day حتى يتمكن من تنفيذ الهجوم.
المرحلة الثالثة تكون كتابة سكريبت استغلال الثغرات وهي تكون عبارة عن أداة غالباً تصمم خصيصاً لإستغلال الثغرات التي تم اكتشافها.
ما أسباب خطورة ثغرات Zero ؟
من أسباب خطورة هذه الثغرات أنها تكون مجهولة لأصحاب المنتج، وبالتالي عندما يتم الهجوم اعتماداً على استغلال هذه الثغرات فإنه يكون غير قابل للإيقاف إلا بعد حدوث الهجوم بالفعل، أيضاً إذا حدث وتم نشر هذه الثغرات علناً فهذا يعني أنه من الممكن استغلالها من قبل هاكرز من حول العالم، هذا يعني أن كمية الهجمات التي يمكن أن تتم على المنتج تكون غير قابلة للتوقع.
️ما هو هجوم يوم الصفر Zero Day Attack ؟
هجوم يوم الصفر أو بالتعبير الأدق "صفر يوم" هي عملية استغلال ثغرات Day 0 للقيام بالهجوم على المنتج الذي تم اكتشاف الثغرات فيه، وهذه العملية تسمى Zero Day Attack أو Zero Day Exploitation، وحينها قد تكتشف الشركة وجود ثغرة في المنتج الذي يتعرض للهجوم، يكون ذلك متأخراً جداً، وقد يستغرق قسم الحماية لدى الشركة وقتاً طويلاً اكتشاف المشكلة وإصدار تحديث لعلاجها.
وهذا الهجوم يتم عبر ثلاثة مراحل :
المرحلة الأولى وهي عملية تحليل المنتج أو النظام المراد اختراقه.
المرحلة الثانية تكون اكتشاف ثغرة من نوع Zero Day يمكن للمخترق من خلالها الحصول على ما يريد وربما يحتاج المخترق إلى اكتشاف أكثر من ثغرة Zero Day حتى يتمكن من تنفيذ الهجوم.
المرحلة الثالثة تكون كتابة سكريبت استغلال الثغرات وهي تكون عبارة عن أداة غالباً تصمم خصيصاً لإستغلال الثغرات التي تم اكتشافها.ما أسباب خطورة ثغرات Zero ؟
من أسباب خطورة هذه الثغرات أنها تكون مجهولة لأصحاب المنتج، وبالتالي عندما يتم الهجوم اعتماداً على استغلال هذه الثغرات فإنه يكون غير قابل للإيقاف إلا بعد حدوث الهجوم بالفعل، أيضاً إذا حدث وتم نشر هذه الثغرات علناً فهذا يعني أنه من الممكن استغلالها من قبل هاكرز من حول العالم، هذا يعني أن كمية الهجمات التي يمكن أن تتم على المنتج تكون غير قابلة للتوقع.