Quando si legge di nuove minacce informatiche spesso può capitare di imbattersi in attacchi che vengono etichettati come “zero day”.
Che cosa significa questa dicitura e come possiamo difendere i nostri dispositivi elettronici da questi particolari virus?
Scopriamo di più insieme in questo articolo.
Le tipologie
“Zero giorni” indica il tempo che i “buoni” hanno avuto a disposizione per rispondere a un nuovo problema di sicurezza. Vi sono due tipi di attacchi zero-day.- Una vulnerabilità zero-day rappresenta una falla nella protezione di un software presente su un browser o un’applicazione.
- Un exploit zero-day, invece, rappresenta un attacco digitale che sfrutta le vulnerabilità zero-day al fine di installare software dannosi su un dispositivo.
La provenienza
Come indica il nome, un attacco zero-day è ancora ignoto ai progettisti di software, ai fornitori di soluzioni antivirus e al pubblico, di conseguenza gli attacchi zero-day provengono da hacker criminali che hanno scoperto o appreso di una falla presente in un sistema e cercano di sfruttarla. In particolare, gli zero-day sfruttano le falle presenti nei browser web e nelle applicazioni mail, dato che entrambi sono ampiamente diffusi.Riconoscere un exploit zero day
Purtroppo, è impossibile riconoscere una vulnerabilità o un exploit zero-day, dato che, se venissero rilevati, non sarebbero più attacchi zero-day! Per tale ragione questi rappresentano realmente una grave minaccia. Tuttavia, c’è un modo per proteggersi, in quanto alcuni antivirus dispongono di algoritmi di rilevamento del comportamento in grado di individuare comportamenti sospetti o dannosi tipici di un attacco zero-day.Come rimuoverli
Risolvere una vulnerabilità zero-day è generalmente compito del fornitore del software, che dovrà rilasciare una patch di sicurezza per coprire la falla presente nel proprio software. Ciò nonostante, sta ai singoli utenti installare le patch di sicurezza o gli aggiornamenti software nel proprio dispositivo. Il modo più semplice per assicurarsi di non dimenticare mai di installare un aggiornamento software consiste nello sfruttare un’applicazione in grado di gestire automaticamente le patch dei software.Consigli per la prevenzione
- Verificare sempre la presenza di nuove patch per i propri software e installarle;
- navigare in modo sicuro per ridurre il rischio che i malware possano sfruttare le vulnerabilità zero-day;
- installare un’applicazione in grado di aggiornare automaticamente i software essenziali, come Avast Premier
