Che cos'è esattamente una vulnerabilità zero-day?

Nov 01 2014

Virus. Malware. Spyware. Aggiungi all'elenco apparentemente sempre crescente di cose di cui dobbiamo preoccuparci quando abbiamo a che fare con i computer un altro fattore: la vulnerabilità zero-day. Quindi, che diavolo è, e come ci mette a rischio?

Quando si tratta di vulnerabilità zero-day, significa che non siamo a conoscenza di un problema di sicurezza finché non è troppo tardi.

Una vulnerabilità zero-day è un buco o un difetto in un programma software per il quale non esistono patch o soluzioni, di solito perché la vulnerabilità è sconosciuta al fornitore del software [fonti: Hoffman , Symantec ].

Il termine deriva dal fatto che gli sviluppatori hanno "zero giorni" dal momento in cui viene scoperta la falla per proteggersi da un possibile attacco informatico. In alcuni casi, un attacco stesso è la prima indicazione dell'esistenza del problema di sicurezza [fonti: Bu , Palermo , PC Tools , Peterson ].

Una volta che un fornitore di software scopre una vulnerabilità zero-day, i programmatori si affrettano a correggere il difetto e rilasciare un aggiornamento contenente la patch necessaria. Se la vulnerabilità viene sfruttata dai criminali informatici prima che possa essere corretta, l'attacco risultante viene chiamato exploit zero-day o attacco zero-day [fonti: Palermo , PC Tools ].

Secondo l'Internet Threat Report del 2014 pubblicato da Symantec, nel 2013 sono state scoperte 23 vulnerabilità zero-day, più che in qualsiasi altro anno l'azienda ha monitorato [fonte: Symantec ]. Fortunatamente, le vulnerabilità zero-day vengono spesso segnalate ai fornitori di software da hacker "white hat" (i bravi ragazzi) e nel luglio 2014 Google ha lanciato un team chiamato Project Zero, la cui missione è identificare e segnalare i difetti nei programmi ampiamente utilizzati prima che possono essere sfruttati per scopi dannosi [fonti: Evans , Palermo , Peterson ].

Gli attacchi zero-day sono stati utilizzati per rubare i dati sensibili dei clienti, ottenere l'accesso remoto ai sistemi informatici e svolgere attività di spionaggio industriale [fonte: Peterson ].

Il bug Heartbleed, una vulnerabilità zero-day nella libreria di crittografia Open SSL utilizzata per proteggere il traffico tra server Web e computer, esisteva per due anni prima della sua scoperta nell'aprile 2014 [fonte: Strohm ]. Quando è stato scoperto per la prima volta, i programmatori non erano sicuri se il difetto Heartbleed fosse stato sfruttato, ma ora si ritiene che sia la fonte di una violazione ospedaliera che ha colpito 4,5 milioni di cartelle cliniche di pazienti negli Stati Uniti [fonte: BBC News ].

Nell'agosto 2014, gli hacker russi erano sospettati di sfruttare una vulnerabilità zero-day per hackerare i sistemi informatici di JPMorgan e di almeno altre quattro istituzioni finanziarie statunitensi [fonte: Greenberg ].

Che cos'è esattamente una vulnerabilità zero-day?

Molte più informazioni

articoli Correlati

Fonti