Guide: Vad är zero day-exploit?

Vad är livslängden för en zero-day-exploit?

En zero day- exploit kan finnas i ett operativsystem, en app eller en enhet ända sedan den släpptes, utan att leverantören känner till felet. Den kan därför vara oupptäckt i dagar, månader eller till och med år.

Om felet upptäcks hinner det ofta åtgärdas innan det missbrukas. Men ibland hittar hackare det först och kan då utnyttja sårbarheten i attacker.

När en zero-day blir känd uppstår en kapplöpning:

• Leverantörer försöker snabbt ta fram en patch
• Angripare försöker skapa och sprida en exploit som utnyttjar felet

Exploits kan ibland utvecklas snabbt – ofta inom två veckor efter att en sårbarhet avslöjas. Men när attackerna väl börjar synas kommer patchar ofta inom några dagar, eftersom attackerna ger ledtrådar om exakt vad som måste fixas.

Zero-day-exploits kan alltså vara farliga, men när de väl upptäcks brukar fönstret för att utnyttja dem ofta bli relativt korta, eftersom patchar ofta tas fram snabbt.

Läs även: Bolagskapning: Vad det är och hur du ID-skyddar ditt företag

Exempel på zero day-attacker

Stuxnet är ett av de mest kända exemplen på en avancerad zero day-exploit. Attacken kopplas till amerikanska och israeliska underrättelseaktörer och riktade sig mot Irans kärntekniska program. Stuxnet utnyttjade fem zero-day-sårbarheter, vilket gjorde det möjligt att sprida skadlig kod och ta sig in i Irans system.

Zero day-attacker är en eftertraktad handelsvara

En orsak till att vi ser mer av zero day-attacker är för att IT-miljöer har blivit mer komplexa. Många organisationer använder idag:

• Molntjänster och lokala system
• Företagsdatorer och privata enheter
• Uppkopplade enheter inom IoT och OT

Ju fler system och enheter, desto större blir attackytan – alltså antalet möjliga vägar in. Det ökar också chansen att det finns dolda sårbarheter.

Zero-days har dessutom blivit en eftertraktad handelsvara. På den kriminella marknaden kan sårbarheter och färdiga exploits köpas och säljas för mycket stora summor. 

Förebygg zero day-exploits

Zero day-exploits är svåra att skydda sig mot eftersom de är okända. Men företag kan ändå minska risken och begränsa skadorna med rätt arbetssätt.

• Patchhantering: Installera säkerhetsuppdateringar i tid. Många attacker lyckas bara för att patchar inte hunnit installeras i tid.
• Sårbarhetshantering: Använd sårbarhetsskanning, säkerhetsgranskningar och penetrationstester för att hitta brister innan angripare gör det.
• Attackytshantering (ASM): Kartlägg alla system och enheter som kan nås utifrån. Genom att se miljön “som en angripare” blir det lättare att upptäcka svagheter.
• Hotinformation: Följ externa hotkällor för att få tidiga varningar om nya zero-days och pågående attacker.
• Beteendeanalys: Zero-day-skadlig kod kan ofta gå förbi traditionellt antivirus. Verktyg som övervakar beteenden kan upptäcka misstänkt aktivitet.
• Zero trust: Utgå från att intrång kan ske. Begränsa behörigheter och kontrollera användare och enheter kontinuerligt så att angripare får svårare att sprida sig i nätverket.