Skip to main content

การโจมตีแบบศูนย์คืออะไร?

การโจมตีแบบศูนย์วันหรือที่เรียกว่าการโจมตีเป็นศูนย์ใช้ประโยชน์จากช่องโหว่ของคอมพิวเตอร์ที่ไม่มีวิธีแก้ปัญหาในปัจจุบันโดยทั่วไปแล้ว บริษัท ซอฟต์แวร์จะค้นพบข้อผิดพลาดหรือปัญหากับชิ้นส่วนของซอฟต์แวร์หลังจากเปิดตัวแล้วและจะเสนอแพตช์ mdash;ซอฟต์แวร์อีกชิ้นหนึ่งหมายถึงการแก้ไขปัญหาดั้งเดิมการโจมตีแบบศูนย์จะใช้ประโยชน์จากปัญหานั้นก่อนที่จะมีการสร้างแพตช์มันมีชื่อว่า Zero Day เพราะมันเกิดขึ้นก่อนวันแรกที่รู้จักช่องโหว่

ในกรณีส่วนใหญ่การโจมตีประเภทนี้จะใช้ประโยชน์จากข้อผิดพลาดที่ผู้สร้างหรือผู้ใช้ซอฟต์แวร์ไม่ทราบในความเป็นจริงนี่คือสิ่งที่โปรแกรมเมอร์ที่เป็นอันตรายหวังว่าจะพบโดยการค้นหาช่องโหว่ของซอฟต์แวร์ก่อนที่ผู้ผลิตซอฟต์แวร์จะพบพวกเขาโปรแกรมเมอร์สามารถสร้างไวรัสหรือหนอนที่ใช้ประโยชน์จากช่องโหว่และทำร้ายระบบคอมพิวเตอร์ได้หลายวิธี

ไม่ใช่การโจมตีแบบศูนย์ทุกวันอย่างแท้จริง.บางครั้งผู้ผลิตเรียนรู้ถึงช่องโหว่ แต่การพัฒนาแพตช์อาจต้องใช้เวลาอีกทางเลือกหนึ่งผู้ผลิตซอฟต์แวร์อาจหยุดการปล่อยแพตช์เนื่องจากพวกเขาไม่ต้องการให้ลูกค้าที่ได้รับการอัปเดตจำนวนมากและหากช่องโหว่ไม่เป็นอันตรายโดยเฉพาะถึงกระนั้นวิธีการนี้อาจทำให้ผู้ใช้โจมตีการโจมตี

การโจมตีแบบศูนย์วันอาจเป็นอันตรายต่อคอมพิวเตอร์ที่เฉพาะเจาะจงมานานหลังจากที่มีการสร้างแพตช์และช่องโหว่ถูกปิดนี่เป็นเพราะเจ้าของคอมพิวเตอร์จำนวนมากไม่ได้อัปเดตซอฟต์แวร์ของพวกเขาอย่างสม่ำเสมอด้วยแพตช์ที่มีให้โดยผู้ผลิตซอฟต์แวร์บริษัท ซอฟต์แวร์แนะนำให้ผู้ใช้ตรวจสอบไซต์ของพวกเขาสำหรับแพตช์ซอฟต์แวร์เป็นประจำหรือ

การแก้ไขข้อผิดพลาด

ผู้เชี่ยวชาญคอมพิวเตอร์จำนวนมากแนะนำสองเทคนิคเพื่อป้องกันระบบคอมพิวเตอร์จากการโจมตีแบบศูนย์ต่อวันครั้งแรกคือการเปิดใช้งานการสแกนไวรัสฮิวริสติกซึ่งเป็นตัวเลือกในซอฟต์แวร์ป้องกันไวรัสเพื่อบล็อกไวรัสและหนอนที่ไม่รู้จักในปัจจุบันเนื่องจากการโจมตีทั่วไปไม่เป็นที่รู้จักจนกว่าคอมพิวเตอร์จำนวนมากจะติดเชื้อประการที่สองคือการใช้ไฟร์วอลล์เพื่อป้องกันคอมพิวเตอร์จากการหาประโยชน์ทางออนไลน์