繁體
日期:2013-06-03 12:53:35
很多人不懂0DAY漏洞是什麼。
首先解釋什麼是漏洞,計算機系統和軟體可以比作是一艘海上航行的船,而漏洞是造船時由於疏忽造成的船體上的破洞,海水只要時機成熟就會從這個破洞進入船體,從而對船的安全構成威脅。同理,駭客可以利用漏洞進入並操縱他人的計算機,從而對計算機系統和軟體及計算機裡儲存的資訊資料構成威脅。
那什麼是0DAY漏洞呢?顧名思義,是指漏洞被發現的時間是零天,也就是說這個漏洞沒有被發現,或者這個漏洞被發現後,發現者沒有公佈出來,該軟體公司和其他人還不知道這個漏洞的存在,修補措施也就不從說起,因此這個漏洞就成了巨大的隱患。
漏洞發現者可以選擇在黑市上進行交易,賣給不良企圖者,購買漏洞者透過這些漏洞控制系統或軟體,盜取商業機密和金融資產的事件時有發生。一個極其重要的0DAY漏洞甚至可以換一套三環的房子,可想其商業價值。
日期:2013-06-03 14:12:31
漏洞發現者也可以選擇無償公開漏洞,還可以把這個漏洞提供給該軟體公司以獲得獎勵,但是願意給予獎勵的公司少之又少,尤其是國內,絕大多數公司行為短視,缺乏遠見。
前幾年發生過這樣一起事件,一個駭客經過潛心研究,發現了國內一家軟體公司產品的漏洞,駭客將漏洞提供給軟體公司想獲取之前該公司承諾的獎金。豈料當軟體公司拿到漏洞資訊後立刻翻臉,並誣告該駭客威脅、敲詐該公司。
Loading...
未載入完,嘗試【重新整理】or【退出閱讀模式】or【關閉廣告遮蔽】。
嘗試更換【Firefox瀏覽器】or【Edge瀏覽器】開啟多多收藏!
移動流量偶爾打不開,可以切換電信、聯通、Wifi。
收藏網址:www.peakbooks.cc
(>人<;)