Sa bawat software, operating system, at mobile application, may posibilidad na mayroong mga kahinaang hindi pa natutuklasan ng gumawa nito. Ang mga kahinaang ito ay tinatawag na zero-day vulnerabilities. Kapag may cybercriminal na nakadiskubre at nakagamit ng ganitong kahinaan bago pa makapaglabas ng security update ang developer, ito ay tinatawag na zero-day exploit. Itinuturing itong isa sa mga pinaka-mapanganib na uri ng cyber attack dahil wala pang opisyal na depensa laban dito sa oras na ito ay unang gamitin.
Karaniwang natutuklasan ang zero-day vulnerabilities ng mga security researchers, ethical hackers, o mismong mga cybercriminal. Kapag responsable ang researcher, agad niyang iniuulat ang kahinaan sa software developer upang magkaroon ng panahon ang kumpanya na gumawa ng security patch bago ito isapubliko. Ang prosesong ito ay tinatawag na responsible disclosure. Ngunit kung ang unang makadiskubre ay isang cybercriminal, maaari niyang gamitin ang kahinaang ito upang magsagawa ng pag-atake nang hindi agad natutuklasan.
Isa sa mga pangunahing target ng zero-day attacks ay ang malalaking organisasyon, financial institutions, government agencies, at critical infrastructure. Dahil wala pang available na security update, maaaring makalusot ang attacker sa mga antivirus software at iba pang security tools. Sa ilang pagkakataon, ginagamit ang zero-day exploits upang magnakaw ng sensitibong impormasyon, mag-install ng spyware, o magkaroon ng lihim na access sa mga computer systems sa loob ng mahabang panahon.
Hindi nangangahulugang walang magagawa ang mga ordinaryong users laban sa zero-day attacks. Bagama’t hindi pa available ang opisyal na patch, malaking tulong ang paggamit ng updated antivirus software, endpoint protection, at behavior-based security tools na nakatutukoy ng kahina-hinalang aktibidad kahit hindi pa kilala ang mismong exploit. Mahalaga rin ang pag-iwas sa pagbubukas ng kahina-hinalang email attachments at pag-download ng software mula sa hindi opisyal na sources.
Kapag nakapaglabas na ng security update ang software developer, mahalagang agad itong i-install. Maraming cybercriminal ang nagmamadaling samantalahin ang mga users na hindi agad nag-a-update ng kanilang devices. Sa katunayan, maraming matagumpay na cyber attacks ang hindi gumagamit ng bagong vulnerabilities kundi ng mga lumang kahinaang matagal nang may available na patch ngunit hindi na-install ng gumagamit.
Ang zero-day vulnerabilities ay nagpapaalala na walang software ang perpekto. Habang patuloy na umuunlad ang teknolohiya, patuloy ding naghahanap ang mga cybercriminal ng mga bagong kahinaang maaaring pagsamantalahan. Ang mabilis na pag-update ng mga devices at pagiging maingat sa paggamit ng internet ay nananatiling ilan sa pinakamahalagang depensa laban sa mga hindi inaasahang cyber threats.
Created by Rowen Neil Enriquez
Leave a Reply