Explicado: O que são ‘hacks’ de dia 0 e como você pode se proteger contra eles

Você pode ter se deparado com o termo hack de dia 0 ou dia 0 exploit, o que pode ser perigoso para o seu smartphone ou pc. Mas o que são hacks de dia 0 e o que os torna perigosos? Nós explicamos em detalhes e como você se protege deles.

O que são hacks de dia 0?

0-day é, em termos gerais, uma forma de vulnerabilidade de segurança, que foi descoberta recentemente. Os hackers podem usá-los para atacar os sistemas. É chamado de dia 0, pois o desenvolvedor acabou de saber do exploit e tem “0 dias” para corrigi-lo. empresa de pesquisa de segurança Kaspersky explica: “Um ataque de dia 0 ocorre quando os hackers exploram a falha antes que os desenvolvedores tenham an opportunity de resolvê-la”.

Como funcionam os hacks de dia 0?

Os desenvolvedores de aplicativos ou softwares lançam atualizações regularmente, que geralmente incluem “patches” que corrigem insects ou vulnerabilidades. No entanto, os hackers podem detectar a falha antes dos desenvolvedores. Enquanto a vulnerabilidade ainda estiver aberta, os invasores podem escrever e implementar um código para aproveitá-la. Isso é conhecido como código de exploração. Os invasores podem usar esse código para atacar os sistemas dos usuários. Isso pode acontecer por e mail ou mensagem que pode parecer legítimo, mas geralmente é um hack. A mensagem tenta convencer um usuário a realizar uma ação como abrir um arquivo ou visitar um web page malicioso. Fazê-lo faz o obtain dos arquivos do invasor malwareque se infiltra nos arquivos do usuário e rouba dados confidenciais.

O que acontece quando um hack de dia 0 é descoberto?

Kaspersky explica que quando uma vulnerabilidade é conhecida, os desenvolvedores tentam corrigi-la para interromper o ataque. “No entanto, as vulnerabilidades de segurança geralmente não são descobertas imediatamente”, explica Kaspersky. Muitas vezes, pode levar dias, semanas ou até meses até que os desenvolvedores identifiquem a vulnerabilidade que levou ao ataque. Além disso, o que acontece é que mesmo quando os desenvolvedores corrigem a falha, os usuários não a implementam imediatamente.

O que você pode fazer para se proteger?

Existem algumas etapas que você pode seguir para se manter seguro contra hacks e exploits de dia 0.
Atualizar device e sistemas operacionais
Se e quando um exploit de dia 0 for descoberto, um desenvolvedor o corrigirá por meio de uma atualização. É por isso que é essencial manter todos os seus aplicativos e sistemas operacionais atualizados.
Não mantenha nenhum aplicativo desnecessário
Se houver aplicativos que você usou uma ou duas vezes e ainda os tiver no telefone, eles podem representar um risco. Portanto, tente manter apenas aplicativos essenciais.