Día cero
| ||||||
Día cero es un término ámplio que describe vulnerabilidades de seguridad recién descubiertas que los hackers usan para atacar sistemas. El término "día cero" se refiere al hecho de que el proveedor o desarrollador acaba de conocer acerca de la falla, lo que significa que ha tenido "cero días" para corregirla. Un ataque de día cero ocurre cuando los hackers aprovechan la falla antes de que los desarrolladores tengan la oportunidad de solucionarla.
Sumario
Significado y definición de "día cero"
Día cero a veces suele escribirse como "día 0". Las palabras "vulnerabilidad", "exploit" y "ataque" suelen usarse junto al concepto de día cero, y es muy útil entender la diferencia:
- Una vulnerabilidad de día cero es una vulnerabilidad de software que los atacantes descubrieron antes de que el proveedor sepa siquiera de su existencia. Debido a que los proveedores desconocen este problema, no existen parches para vulnerabilidades de día cero, por lo cual es muy probable que los ataques tengan éxito.
- Un exploit de día cero es el método que usan los hackers para atacar sistemas con una vulnerabilidad anteriormente no identificada.
- Un ataque de día cero es el uso de un exploit de día cero para causar daños o robar datos a un sistema afectado por una vulnerabilidad.
Ataques de día cero
Si un hacker logra vulnerar la seguridad antes de que los desarrolladores de software puedan encontrar una solución, esa vulnerabilidad de seguridad se conoce como un ataque de día cero. Las vulnerabilidades de día cero pueden tomar casi cualquier forma, porque pueden manifestarse como cualquier tipo de vulnerabilidad de software más amplia. Por ejemplo, podrían tomar la forma de cifrado de datos faltantes, inyección SQL, desbordamientos de búfer, autorizaciones faltantes, algoritmos rotos, redireccionamientos de URL, errores o problemas con la seguridad de las contraseñas.
Esto hace que las vulnerabilidades de día cero sean difíciles de encontrar de manera proactiva, lo que de alguna manera es una buena noticia, porque también significa que los piratas informáticos tendrán dificultades para encontrarlas. Pero también significa que es difícil protegerse contra estas vulnerabilidades de manera efectiva.
Vías de ataque
Los que se dedican al malware son capaces de aprovecharse de estas vulnerabilidades mediante diferentes vías de ataque. Por ejemplo, códigos en webs que revelan vulnerabilidades en navegadores. Los navegadores son un objetivo especial debido a su amplia distribución y uso. Otra forma de aprovechar estos fallos es utilizar aplicaciones que abren ciertos documentos que revelan los fallos. Los exploits que pueden mejorar el software se revelan en bases de datos como US-CERT. Se puede diseñar malware para aprovecharse de estos exploits y conseguir información confidencial como credenciales bancarias.
Los que se dedican al malware son capaces de aprovecharse de estas vulnerabilidades mediante diferentes vías de ataque. Por ejemplo, códigos en webs que revelan vulnerabilidades en navegadores. Los navegadores son un objetivo especial debido a su amplia distribución y uso. Otra forma de aprovechar estos fallos es utilizar aplicaciones que abren ciertos documentos que revelan los fallos. Los exploits que pueden mejorar el software se revelan en bases de datos como US-CERT. Se puede diseñar malware para aprovecharse de estos exploits y conseguir información confidencial como credenciales bancarias.
Protegerse contra los ataques de día cero
Es difícil protegerse de la posibilidad de un ataque de día cero, ya que pueden tomar muchas formas. Se podría aprovechar casi cualquier tipo de vulnerabilidad de seguridad como un día cero si no se desarrolla un parche a tiempo. Además, muchos desarrolladores de software intentan intencionalmente no revelar públicamente la vulnerabilidad con la esperanza de que puedan emitir un parche antes de que los hackers descubran que la vulnerabilidad está presente.
Existen algunas estrategias que pueden ayudarle a defender su negocio contra los ataques de día cero:
- Manténgase informado
Las vulnerabilidades de seguridad de día cero no siempre se publicitan, pero ocasionalmente escuchará sobre una vulnerabilidad que podría ser aprovechada. Si se mantiene atento a las noticias y presta atención a los lanzamientos de sus proveedores de software, es posible que tenga tiempo de implementar medidas de seguridad o responder a una amenaza antes de que se vulnere la seguridad.
- Mantenga sus sistemas actualizados
Los desarrolladores trabajan constantemente para mantener su software actualizado y con parches para evitar la posibilidad de vulnerar la seguridad. Cuando se descubre una vulnerabilidad, solo es cuestión de tiempo antes de que desarrollen un parche. Sin embargo, depende de usted y de su equipo asegurarse de que sus plataformas de software estén actualizadas en todo momento. El mejor enfoque aquí es habilitar actualizaciones automáticas, de modo que su software se actualice de forma rutinaria y sin la necesidad de intervención manual.
- Implemente medidas de seguridad adicionales
Asegúrese de estar utilizando soluciones de ciberseguridad que protejan contra ataques de día cero porque estas medidas de seguridad pueden no ser suficientes para protegerlo completamente de un ataque de día cero.
Algunos ataques
Una web especializada en seguridad afirma que alguno de los ataques recientes usando zero Day Exploit han sido los siguientes:
- La empresa Google reportó que los ataques de días zero durante un mes son equivalentes a los últimos dígitos del año transcurrido
- Investigadores chinos han creado un exploit conocido como CVE-2010-07-03 y los han usado en ataques dirigidos desde 2016
- En 2017 los grupos rusos APT28 Y TURLA aprovechan varias vulnerabilidades de día cero en productos de Microsoft
- La plataforma Zoom informó que su aplicación en Window 7 sufrió un ataque de día cero.
- SandCat, una entidad sospechosa del estado de Uzbekistán, ha utilizado varios exploit contra oriente medio.
Referencias
https://www.akamai.com/es/glossary/what-is-zero-day-attack
https://www.checkpoint.com/es/cyber-hub/what-is-a-zero-day-attack/
https://latam.kaspersky.com/resource-center/definitions/zero-day-exploit
