Ataque de día cero

Fiabilidad

¿Qué significa ataque de día cero?

Día cero o ataque de día cero es el término utilizado para describir la amenaza de una vulnerabilidad de seguridad desconocida en un programa o aplicación informática para la que o bien no se ha publicado el parche o bien los desarrolladores de la aplicación no eran conscientes de ello o no tuvieron tiempo suficiente para solucionarlo.

Dado que la vulnerabilidad no se conoce de antemano, los exploits suelen producirse sin el conocimiento de los usuarios. Un fallo de día cero se considera un componente importante a la hora de diseñar una aplicación para que sea eficaz y segura.

Definición de ataque de día cero

Las características más destacadas de los ataques de día cero o día cero son:

  • Los ataques de día cero suelen producirse entre el momento en que se descubre y explota por primera vez la vulnerabilidad y el momento en que los desarrolladores de la aplicación publican la solución necesaria para contrarrestar la explotación. Esta línea de tiempo suele denominarse ventana de vulnerabilidad.
  • Los ataques de día cero son capaces de devastar una red explotando las vulnerabilidades de las aplicaciones implicadas.
  • No siempre son virus y pueden adoptar otras formas de malware, como troyanos o gusanos.
  • Para los usuarios de ordenadores domésticos, el ataque de día cero es extremadamente difícil de diagnosticar, ya que la naturaleza del ataque es a través de una entidad de confianza.
  • A menudo se recomienda actualizar el software antimalware más reciente, aunque sólo puede proporcionar una seguridad mínima contra un ataque de día cero.

Métodos eficaces de protección contra los ataques de día cero:

  • Diferentes controles y restricciones de acceso, incluidas las LAN virtuales y los cortafuegos, pueden proporcionar protección contra los ataques de día cero.
  • La autorización de un solo paquete puede ayudar a proporcionar una protección eficaz en una red con pocos usuarios contra los ataques de día cero.
  • Restringir los privilegios de las cuentas de usuario. Esto podría mitigar el impacto de cualquier posible ataque.

Temas relacionados

Margaret Rouse
Experta en tecnología

Margaret Rouse es una galardonada escritora técnica y profesora conocida por su habilidad para explicar temas técnicos complejos a una audiencia de negocios no técnica. Durante los últimos veinte años, sus explicaciones han aparecido en sitios web de TechTarget y ha sido citada como autoridad en artículos del New York Times, Time Magazine, USA Today, ZDNet, PC Magazine y Discovery Magazine. La idea de diversión de Margaret es ayudar a profesionales de TI y negocios a aprender a hablar los idiomas altamente especializados de cada uno. Si tienes una sugerencia para una nueva definición o cómo mejorar una explicación técnica,…