Zerodays

Google schrijft in het rapport ook dat er vorig jaar 41 zerodays zijn ontdekt.

Ik heb gedurende mijn loopbaan tientallen lokale zerodays kunnen benutten.

Behalve aanvallen die niet worden opgemerkt op de systemen, of waarbij zerodays worden gebruikt, of waarbij de aanvallers bewust hun sporen wissen, is een veelvoorkomend probleem dat bedrijven wel logsystemen hebben, maar deze nooit inschakelen.

Onder meer Microsoft heeft het regelmatig met het bedrijf wegens het onthullen van zerodays voordat een patch beschikbaar is.

Als je als overheid iedereen ter wereld zou proberen te hacken met zerodays, dan ga je een hoop vijanden maken, van burgers t/m overheden.

Daarmee wil ik overigens niet zeggen dat de NSA geen burgers bespioneerd, want dat doen ze wel, alleen eerder d.m.v. massale taps dan via zerodays of backdoors.

Destijds zei het dat het om een geavanceerde aanval ging waarbij de aanvallers drie zerodays gebruikten.

Kijk eens via linkedin naar de echte namen die zerodays publiceren.

Tenzij het natuurlijk out-dated is of bij gebruik van zerodays.

Adobe brengt tegelijkertijd ook een aantal patches uit voor zerodays in de software en deze Windows-update moet exploitatie binnen het OS voorkomen.

De grootste handel in zerodays is "ruil-handel" en die exploits komen pas na maanden en soms nooit bij buitenwereld/leverancier terecht.

Normaal gesproken bevat een andere, gescheiden database zerodays.

Nu twee zerodays openbaar zijn gemaakt, zal het niet lang duren voor aanvallers via QuickTime-gaten Windows-pc's binnenkomen.

Zerodays voor klassiekers als Java, Silverlight en IE zijn op hun retour.

Daarnaast zijn er nog vier zerodays waarvan informatie bekend is, maar waarvan geen bewijs is dat er iets mee wordt gedaan.

Microsoft heeft tijdens Patch Tuesday vijf zerodays gedicht.

Wat ik mis hier is hoe ze die zerodays kunnen gebruiken.

Op dit moment mogen de AIVD en militaire variant MIVD gebruikmaken van zerodays om op afstand bij doelwitten in te breken.