1. 什么是零日漏洞

零日攻擊是指利用零日漏洞對系統(tǒng)或軟件應用發(fā)動的網(wǎng)絡攻擊。

零日漏洞也稱零時差漏洞，通常是指還沒有補丁的安全漏洞。由于零日漏洞的嚴重級別通常較高，所以零日攻擊往往也具有很大的破壞性。目前，任何安全產(chǎn)品或解決方案都不能完全防御住零日攻擊。

零日漏洞中的“零日”得名于漏洞被公開后，補丁未出現(xiàn)的天數(shù)。漏洞被公開當天，一般來講都不會及時推出補丁，所以稱為零日漏洞；如果N日后仍然沒有補丁，則稱為N日漏洞。換個角度講，“零日”也可以理解為針對此漏洞的攻擊出現(xiàn)在哪天，漏洞公開當天即利用此漏洞的攻擊稱為零日攻擊，以此類推。

實際上，“零日”現(xiàn)在已經(jīng)不再局限于漏洞被公開的時間長短。所謂“零日”不一定是真的剛剛發(fā)現(xiàn)，黑客完全有可能在很久之前發(fā)現(xiàn)了漏洞，但就是沒有公開。那么對于外界來說，漏洞公開的那一刻才能稱為零日漏洞。所以，“零日”往往可以理解為“軟件供應商和公眾未知”，但是“黑客或暗網(wǎng)上的交易者已知”。

2. 什么是零日市場

在十幾年前，零日漏洞是比較少見的。在百萬級惡意軟件中，可能只有零星幾個是零日漏洞相關的惡意軟件。那時的零日攻擊往往很輕易即可實現(xiàn)諸如遠程入侵或取得控制權這樣的結果。

然而，隨著網(wǎng)絡安全技術的不斷發(fā)展，現(xiàn)今單純依靠一個零日漏洞就想突破防御，幾乎是不太可能的，更不要提獲得控制權。事實上，當前發(fā)動一次APT攻擊就要集合數(shù)個甚至數(shù)十個零日漏洞，以復合攻擊方式突破被攻擊者的防御。所以，含金量高的零日漏洞賣出天價也是屢見不鮮，這也是催生零日市場的重要原因之一。

零日市場主要分為三類：

• 黑色市場：購買者主要利用零日漏洞進行犯罪行為，如入侵系統(tǒng)、竊取密碼、轉移資金等。黑色市場一般存在于暗網(wǎng)中。
• 白色市場：主要指各個機構或廠商創(chuàng)建的漏洞賞金計劃（如ZDI）。漏洞發(fā)現(xiàn)者（很有可能就是黑客）向軟件供應商披露漏洞信息并獲得相應的獎金，軟件供應商會在發(fā)生零日攻擊前盡快推出相應補丁。這個市場中的一類特殊購買者是安全公司，他們在滲透測試中使用零日漏洞來確定客戶系統(tǒng)是否可以防御住攻擊。
• 灰色市場：購買方主要為軍隊、情報機構或執(zhí)法部門等，其利用零日漏洞主要出于政治目的或監(jiān)視目的。

零日漏洞的價格可能會有很大差異，這取決于許多因素，例如漏洞帶來多大的利益。通常來說，適用于多個版本的漏洞比單個版本中的漏洞更有價值，iOS的漏洞比Microsoft的漏洞更有價值。

3. 如何將零日漏洞轉化為零日攻擊

理想狀態(tài)下，當某人檢測到軟件中包含潛在安全問題時，該人會通知軟件供應商或公布給大眾，軟件供應商會著手修復漏洞、研發(fā)相應補丁。此時，即使黑客知曉了該漏洞，也需要一些時間來開發(fā)惡意程序。網(wǎng)絡管理者可以在這段時間里針對零日漏洞進行緊急規(guī)避操作，例如關閉部分服務，等待補丁發(fā)布后再恢復相關業(yè)務。

然而現(xiàn)實是殘酷的，黑客一般會使用自動化測試工具和逆向工程技術來尋找漏洞，因此很可能是第一個發(fā)現(xiàn)零日漏洞的人。黑客憑借挖掘到的零日漏洞，可以輕松越過嚴密的網(wǎng)絡防護措施，滲透入網(wǎng)絡，最終實施零日攻擊。

由于零日漏洞的嚴重級別通常較高，所以零日攻擊往往也具有很大的破壞性。研究表明，基于零日漏洞的惡意軟件占比達到30％，形式包括病毒、蠕蟲、木馬等。零日攻擊普遍被設計為可以快速傳播的形式，以便感染盡可能多的主機和系統(tǒng)。零日攻擊也由被動式、傳播緩慢的文件和宏病毒方式，演化為更主動、自我傳播的電子郵件蠕蟲和混合威脅方式，這大大縮短了威脅傳播的時間，擴大了威脅影響的范圍。

當零日攻擊發(fā)生后，通常軟件供應商或安全廠商需要幾天甚至幾個月時間才能分析出攻擊的相關信息。在這段時間內(nèi)，黑客顯然可以獲得豐厚的利益。

4. 零日攻擊的主要目標

零日攻擊的目標一般分為兩類：

（1）高價值的目標

例如金融機構、醫(yī)療機構、國家機構或軍隊機構等。無論是出于經(jīng)濟目的還是政治目的，攻擊成功的收益都將是巨大的，因此用于此類場景的零日漏洞也往往是暗網(wǎng)上最昂貴的。

（2）影響范圍大的目標

例如瀏覽器軟件、操作系統(tǒng)軟件、常見應用軟件等。根據(jù)近年的零日漏洞統(tǒng)計數(shù)據(jù)來看，針對Microsoft軟件（Windows、IE、Office等）的攻擊最多，這也是因為Microsoft產(chǎn)品的應用最為廣泛。

5. 典型零日攻擊事件

（1）震網(wǎng)病毒
震網(wǎng)病毒（Stuxnet）可能是第一個實際應用的網(wǎng)絡武器。該惡意軟件利用多個零日漏洞進行滲透和傳播，最終操控了伊朗核電站的離心機并導致其被摧毀。

（2）Sony Zero-Day Attack

Sony Zero-Day Attack是對索尼影業(yè)娛樂發(fā)起的零日攻擊。黑客利用一個零日漏洞滲透進入索尼的網(wǎng)絡，迅速訪問了所有重要信息。然后，黑客開始發(fā)布竊取到的敏感信息，包括未上映的新電影副本、業(yè)務交易明細、業(yè)務計劃等，給索尼造成了重大損失。

（3）Operation Aurora
極光行動（Operation Aurora）是一次典型的利用零日漏洞開展的APT攻擊。黑客通過社會工程學調(diào)查Google職員的信息，然后誘使該職員點擊惡意網(wǎng)站鏈接。通過利用零日漏洞植入惡意程序，黑客最終對Google公司實施了攻擊。

（4）蘋果“三叉戟”

2016年8月，蘋果IOS系統(tǒng)出現(xiàn)了歷史上最大的漏洞，因為質(zhì)量極高且由三個零日漏洞組成，所以命名“三叉戟”。

用戶只需要輕輕點擊黑客發(fā)來的鏈接，手機就會被遠程越獄。黑客瞬間就能獲得手機的最高權限。眾所周知，蘋果手機越獄往往需要幾個漏洞層層配合才能實現(xiàn)，但利用零日漏洞，通過一個鏈接，就可以徹底遠程控制你的 iPhone。文章來源地址http://www.zghlxwxcb.cn/news/detail-751421.html

到了這里，關于網(wǎng)絡安全威脅——零日攻擊的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！