Wat is een Zero-Day Attack?

18 mei 2021 By Nick Anderson Geen reacties 5 minuten

Beveiligingsproblemen vormen een altijd aanhoudende bedreiging die wijdverspreide schade kan aanrichten. Software in ontwikkeling wordt niet alleen getest op de gebruikerservaring, maar ook op kwetsbaarheden die hackers zouden kunnen misbruiken. Deze exploits zouden een hacker in staat stellen ongeautoriseerde toegang te krijgen om de functionaliteit van het apparaat waarop die software draait te wijzigen.

Wat is een zero-day-aanval

De kwetsbaarheden zijn vaak niet eenvoudig te voorspellen. Het is één ding om bètatests uit te voeren in een gesloten omgeving met een team van testers versus het product aan de wereld uit te brengen. Toegewijde hackers zouden vaak de beveiliging van het product binnendringen om exploits te vinden die voor kwaadaardige doeleinden kunnen worden gebruikt.

Krijgen FastestVPN

Zero-Day Attack uitgelegd

Vanwege de aard van de softwareontwikkelingscyclus is het niet altijd mogelijk om ontdekte kwetsbaarheden binnen een dag of twee aan te pakken. Een zero-day exploit verwijst naar een beveiligingslek dat openbaar is gemaakt voordat de ontwikkelaars van de software het konden ontdekken. Vanwege de onbekende aard hebben ontwikkelaars tijd nodig om de exploit te repliceren en een oplossing te vinden. Hackers over de hele wereld die deelnemen aan de kwaadaardige praktijk van het verkrijgen van ongeoorloofde toegang tot apparaten voor een aantal ondoordachte doeleinden, zijn altijd op hun hoede voor dergelijke mazen in de beveiliging.

Software is een complexe piramide van duizenden regels code. Een exploit is een manier voor hackers om de beveiliging te omzeilen door de functionaliteit van de software nauwlettend in de gaten te houden om een kwetsbaarheid te vinden.

Wat een zero-day-exploit gevaarlijk maakt, is dat het maandenlang kan bestaan zonder kennisgeving van de ontwikkelaar. Elke hacker die het heeft ontdekt, kan het gebruiken of delen met andere hackers voordat het openbaar wordt gemaakt.

De termen zero-day exploit en zero-day attack worden door elkaar gebruikt. Een zero-day-exploit is echter gewoon een programma dat is gemaakt op basis van een bestaande kwetsbaarheid en een zero-day-aanval is het resultaat van die exploit.

Bekende Zero-Day-aanvallen

Een goed voorbeeld van een Zero-Day Attack en hoe deze destructief kan zijn, is de Stuxnet malware, een soort computerworm die Windows-computers infecteerde en zich verspreidde via USB-drives en andere computers in het netwerk. Het veroorzaakte grote schade aan de Iraanse uraniumverrijkingsfaciliteiten met behulp van de Programmable Logic Controllers (PLC's) van Siemens die op de pc's waren aangesloten om te knoeien met de centrifuges die verantwoordelijk zijn voor de uraniumverrijking. De malware was specifiek over waar het op gericht wilde worden en wat het wilde targeten. De malware

Stuxnet wordt grotendeels beschouwd als een product van de NSA om Iraanse uraniumverrijkingsfaciliteiten aan te vallen. Het maakte gebruik van een zero-day-kwetsbaarheid die bekend staat als de print-spooler-exploit om zich via het netwerk te verspreiden. De malware werd in 2010 ontdekt, maar zou al sinds 2005 bestaan.

Meest recent waren zero-day-exploits ontdekt om Microsoft Exchange Server te beïnvloeden door een bekende hackergroep genaamd HAFNIUM die opereert vanuit China. De exploits geven de aanvaller toegang tot e-mailaccounts en installeren zelfs malware voor langdurige toegang.

Wat gebeurt er na een zero-day-exploit?

Het wordt zero-day genoemd omdat de softwareontwikkelaar zo lang op de hoogte is van dit beveiligingslek. Zodra een kwetsbaarheid wordt ontdekt, moet de ontwikkelaar een manier vinden om deze te patchen. Het mooie van software is dat het op elk moment na de release kan worden bijgewerkt. Deze updates bevatten niet alleen verbeteringen aan de software, maar ook patches voor bekende kwetsbaarheden. Haat dus niet de updates die de fabrikant van uw apparaat of de ontwikkelaar van de applicatie u opdringt.

Beveiligingsbedrijven over de hele wereld voeren penetratietesten uit om kwetsbaarheden te vinden en publiceren hun bevindingen aan de respectieve fabrikanten/ontwikkelaars van een product. Overheden en opdrachtgevers betalen grote bedragen aan bedrijven voor apparatuur en verwachten van deze apparatuur ijzersterke beveiliging. Het zou rampzalig zijn als de apparatuur die wordt gebruikt in defensiefaciliteiten een beveiligingslek zou hebben dat onopgemerkt bleef. Een aanvalsgroep kan een exploit schrijven om geautoriseerde toegang te krijgen.

Microsoft, dat besturingssystemen en hardware levert aan verschillende klanten, waaronder de overheid, heeft een wereldwijd netwerk van beveiligingsexperts onder de vleugels van Microsoft Security Intelligence. Net als veel andere beveiligingsbedrijven over de hele wereld vindt het team kwetsbaarheden die hackers kunnen misbruiken voor snode doeleinden.

Wat kunt u doen tegen zero-day-exploits?

Omdat een zero-day-exploit nieuw is, bestaat er geen patch om de beveiligingslek te verhelpen. Het maakt zero-day-exploits bijzonder gevaarlijk, omdat het weken kan duren voordat er een fix beschikbaar komt. Het COVID-19-virus duurde een jaar voordat vaccins effectief waren in het ontwikkelen van immuniteit tegen het virus. Net als de biologische agent kan een zero-day-exploit of zero-day-malware enige tijd bestaan totdat de tegenmaatregelen zijn voorbereid.

Het is belangrijk om de software van uw apparaat up-to-date te houden naar de nieuwste softwareversie. Of het nu gaat om uw besturingssysteem of de applicaties die erop worden uitgevoerd, schakel altijd software-updates in, zodat u een melding ontvangt zodra ze naar het publiek worden gepusht.

Evenzo moet malware die is gemaakt om zero-day-exploits te gebruiken, worden ontdekt door antivirusontwikkelaars om de handtekening te analyseren en deze vervolgens als een update naar gebruikers te pushen.

Conclusie

Laat de beveiliging van uw apparaat nooit over aan onverwachte bedreigingen. Investeer in een robuust antivirusprogramma dat regelmatig wordt bijgewerkt met nieuwe malwarehandtekeningen en gebruik een VPN om communicatie op openbare wifi te versleutelen. Er is geen definitieve manier om te ontsnappen aan de dreiging van een zero-day-aanval; je kunt volgen bepaalde praktijken om te voorkomen dat u schadelijke bestanden downloadt of schadelijke koppelingen bezoekt die misbruik kunnen maken van een slapende kwetsbaarheid in uw systeem.