One minute
Zero day
ซีโร่เดย์ (Zero Day) เป็นคำที่ใช้เรียก จุดอ่อน ของโปรแกรมคอมพิวเตอร์ หรือระบบคอมพิวเตอร์ ซึ่งจุดอ่อนนี้ ผู้พัฒนาโปรแกรมหรือระบบนั้นไม่รู้ว่ามีจุดอ่อนนี้อยู่ และจุดอ่อนนี้ก็ถูกค้นพบก่อนโดยแฮกเกอร์ที่ไม่ประสงค์ดีก่อนผู้พัฒนาฯ ทำให้ผู้พัฒนาฯ ไม่มีทางป้องกัน เพราะไม่มีเวลาในการแก้ไขจุดอ่อนนั้น ก่อนที่จะถูกโจมตี เป็นที่มาของคำว่า ซีโร่เดย์ หรือ ศูนย์วัน ในการที่จะแก้ไข
การโจมตีที่จัดเป็น Zero-day ในอดีต
- 2009, ปฏิบัติการออโรร่า (Operation Aurora) เป็นปฏิบัติการโดยกลุ่ม the Elderwood APT Group ที่มีฐานในประเทศจีน ซึ่งเจาะเข้าบริษัทหลายบริษัทในสหรัฐฯ อาทิ Adobe, Symantec, Dow, Google ผ่านช่องโหว่ในโปรแกรม Internet Explorer โดยเป้าหมายเพื่อรวมรวมข้อมูลด้านทรัพย์สินทางปัญญา
- 2010, มัลแวร์ Stuxnet โจมตีโครงการนิวเคลียร์ของอิหร่าน ในเมืองนาตานซ์ (Natanz) โดยฟังตัวเองผ่านโปรแกรม MS Window และเข้าควบคุม PLC (Praogrammable Logic Controllers) ที่ผลิตโดย Siemens โดยเฉพาะ
Read other posts