主なポイント
- ゼロデイ攻撃とは、開発者がパッチを作成またはリリースする前に、 hackersソフトウェアの脆弱性を悪用する攻撃のことです。
- 「ゼロデイ」という名称は、攻撃者がその脆弱性を悪用し始めた時点で、開発者が修正する時間がゼロ日しかないことを表しています。
- ゼロデイ脆弱性が存在する理由は、たとえ設計の優れたソフトウェアであっても、開発者がまだ発見していない隠れたバグや弱点が潜んでいる可能性があるためです。
- これらの欠陥は倫理的に発見される可能性があるhackers独立した研究者、あるいは問題の存在が知られる前にそれを武器として利用する悪意のある人物など。
- パッチが提供されていないため、ゼロデイ攻撃は深刻なセキュリティリスクをもたらします。そのため、保護のためには、タイムリーな更新、監視、およびエクスプロイト防止ツールが不可欠です。
ゼロデイ攻撃とは何か？
コンピュータやデバイスを動かすために使っているソフトウェアについて、あなたは何とも思わないかもしれないが、インターフェイスの背後には、大規模な開発者チームが何年もかけて書き上げ、微調整したであろう非常に複雑なコードがある。開発者は最善を尽くしても、ソフトウェアの欠陥を見逃してしまうことがある。ユーザー・エクスペリエンスに影響を与えるだけの欠陥もあれば、はるかに深刻な欠陥もある。
ゼロデイ脆弱性とは、 hackers まだパッチが提供されていない脆弱性です。ソフトウェア開発者は、この脆弱性を認識していないか、修正プログラムを開発中か、あるいは意図的に無視している可能性があります。ご想像のとおり、このような脆弱性は重大なサイバーセキュリティ侵害につながる恐れがあります。
なぜゼロデイと呼ばれるのか？
多くの人が、なぜ専門家がこの種のコンピュータ攻撃を他の名称ではなくゼロデイ脆弱性と呼ぶのかを知りたがっている。確かに、その名称には多少の皮肉が含まれている。コンピュータ業界の人々はこれをゼロデイ攻撃と呼ぶ。なぜなら、ソフトウェア開発者には攻撃後に対応する時間がゼロ日しかないからだ。 hackers それを悪用したのだ。まるで狼がすでに納屋の中に入った後に扉を閉めるようなものだ。確かに、将来の襲撃を防ぐことはできるだろうが、行方不明になった羊にとっては何の慰めにもならない。
ゼロデイ脆弱性が公表された後は、それはもはやゼロデイ欠陥ではなく、単なる脆弱性である。通常、メーカーはその脆弱性を知るや否や、修正パッチを開発するために夜中まで開発に没頭する。
ゼロデイバグはどのようにして発見されるのか？
メーカーが脆弱性を最小限に抑えるために残業しているため、ソフトウェアのアップデートはかなり定期的に行われていることに気づくだろう。時には、ソフトウェアのデビューと同じ日にセキュリティ・アップデートがリリースされることさえある。開発者は社内でセキュリティ・ホールを見つけるのが好きだが、外部からの助けも気にしない。
白い帽子hackers
ホワイトハットhackerは、倫理的なハッカーを指す古風な用語です。 hacker企業はネットワークセキュリティを強化するために、こうした専門家を雇用する。潜在的なゼロデイ脆弱性を特定することも、その業務の一部となる。
グレーの帽子hackers
グレーの帽子hackers 彼らはホワイトハットのようなものだが、公式な立場で活動しているわけではない。 hackers ゼロデイバグを見つけようとするのは、会社に就職するため、名声を得るため、あるいは単に娯楽のためかもしれない。グレーハットhacker 発見した欠陥を決して利用しない。例としては、 hacker 仮想通貨プラットフォームであるPoly Networkの脆弱性を悪用し、6億ドル相当のトークンを盗み出した後、その金額を返還した。
コンペティション
多くのソフトウェア会社がハッキングイベントを開催し、報酬を支払っている。 hackers エクスプロイト発見に対する現金と賞品。ここでは、 hackers オペレーティングシステム、ウェブブラウザ、モバイルデバイスやコンピュータのアプリの脆弱性を発見する。最近の例としては、オランダのセキュリティ専門家2人がPwn2OwnでZoomのゼロデイ脆弱性を発見し、20万ドルを獲得したケースがある。
研究者
サイバーセキュリティ企業の研究者Malwarebytes 研究者は仕事の一環として脆弱性を探します。サイバー犯罪者よりも先に脆弱性を発見した場合、通常は公開する前に製造元に報告します。製造元に先行して情報を提供することで、研究者はサイバー犯罪者が脆弱性を発見する可能性を最小限に抑えることができます。 hackers ゼロデイ攻撃を仕掛ける。
ゼロデイ攻撃はどのようにして発見されるのか？
ソフトウェアのユーザーは、システムが異常な動作をしたり、 hacker この脆弱性を悪用して、ランサムウェアなどの脅威的なマルウェアをばらまく。研究者は、事件発生後にゼロデイ攻撃を発見することもある。例えば、イランに対する国家支援型攻撃「Stuxnet」の後、世界中の研究者がそれがゼロデイワーム攻撃であったことに気づいた。ゼロデイ攻撃は、顧客からの異常な活動報告を受けて、製造元が認識することもある。
ゼロデイ攻撃は一般的か？
Stuxnetワームのようなゼロデイ攻撃は、特定の標的を攻撃するもので、通常のコンピューター・ユーザーには影響を与えない。一方、マイクロソフト、アップル、グーグルのような評判の高い企業は、通常、評判とユーザーを守るためにゼロデイをできるだけ早く修正する。多くの場合、一般ユーザーが影響を受ける前に修正プログラムがリリースされる。それでも、ゼロデイがもたらす影響は深刻な被害をもたらす可能性があるため、軽視すべきではない。
ゼロデイ攻撃はどのようにして起こるのか？
- 識別:ハッカーは、テストやインターネットの裏側にあるブラックマーケットでの購入などを通じて、ソフトウェアの未報告の脆弱性を発見します。 Dark Web 。
- 作成： 脅威行為者は、新たに発見された脆弱性を悪用できるキット、スクリプト、またはプロセスを作成する。
- インテリジェンス： 攻撃者はすでに標的を決めているか、ボット、プロービング、スキャナーなどのツールを使って、悪用可能なシステムを持つ有益な標的を見つける。
- 計画： Hackers 攻撃を開始する前に、ターゲットの強さと弱さを測定する。ソーシャル・エンジニアリング、スパイ、その他あらゆる戦術を駆使してシステムに侵入する。
- 実行：すべての準備が整ったところで、攻撃者は悪意のあるソフトウェアを配備し、脆弱性を悪用する。
ゼロデイ攻撃を軽減する方法
攻撃者が未知の脆弱性を悪用してシステムに侵入するのを阻止することは、間違いなく困難なことです。脅威者がネットワークに侵入するために利用できる脅威のベクトルを、何重にも重ねた保護とより安全な手法で塞ぐことが重要です。ここでは、未知の脅威の検出と防止に役立つヒントをいくつか紹介します：
- 古いソフトウェアは使わない。Hackers 、ベンダーのサポートが終了したソフトウェアのエクスプロイトを簡単に作成することができます。
- 機械学習、行動検出、エクスプロイト緩和機能を備えた高度なアンチウイルスツールを使用する。このような機能は、サイバーセキュリティ・ツールが未知のシグネチャを持つ脅威を阻止するのに役立ちます。
- 企業では
- 従業員にスピアフィッシングなどのソーシャルエンジニアリング攻撃を識別するようにトレーニングする。 hackers 攻撃経路として利用できる。
- エンドポイントの検出と応答（EDR）ソリューションを採用して、エンドポイントの監視とセキュリティを確保しましょう。
- ファイアウォール、プライベートVPN、IPsecでネットワークセキュリティを強化。
- 堅牢なネットワークアクセス制御でネットワークをセグメント化します。