Angriff, der eine Schwachstelle einer Software im Zeitraum nach ihrer Entdeckung, aber vor der Bereitstellung einer Korrektur (Patch) ausnutzt. Da Patches ihn nicht verhindern können, wird der Schaden mit mehreren Verteidigungsschichten begrenzt.
Japanische Bezeichnung: ゼロデイ攻撃
„Zero-Day-Angriff“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Grundlagen der Informationssicherheit.
Fachgebiet: Grundlagen der Informationssicherheit
Antwort: C. Ein Angriff, der eine Schwachstelle einer Software ausnutzt, nachdem sie entdeckt wurde, aber bevor der Hersteller eine Korrektur bereitstellt (oder bevor die Korrektur verbreitet eingespielt ist)
Ein Zero-Day-Angriff nutzt eine Schwachstelle aus, solange der Hersteller noch nichts von ihr weiß oder zwar davon weiß, aber noch keine Korrektur (Patch) bereitgestellt hat. Zählt man den Tag der Veröffentlichung der Korrektur als ersten Tag, findet der Angriff davor statt, am „Tag null“ – daher der Name. Da kein Patch eingespielt werden kann, ist es wichtig, andere Maßnahmen zu stapeln, um den Schaden zu begrenzen, etwa nicht benötigte Dienste abzuschalten, um die Angriffsfläche zu verringern, Rechte zu minimieren, das Netzwerk zu segmentieren, Mechanismen zur Erkennung und Reaktion auf verdächtige Aktivitäten auf Endgeräten (etwa EDR) einzusetzen und vom Hersteller veröffentlichte Workarounds anzuwenden. Sobald eine Korrektur bereitsteht, sollte sie so schnell wie möglich eingespielt werden.
Ein Zero-Day-Angriff nutzt eine Schwachstelle aus, solange der Hersteller noch nichts von ihr weiß oder zwar davon weiß, aber noch keine Korrektur (Patch) bereitgestellt hat.
Welche Aussage beschreibt einen Zero-Day-Angriff richtig?Cross-Site-Scripting (XSS) Digitale Signatur Hashfunktion Message Authentication Code (Nachrichtenauthentifizierungscode) Multi-Faktor-Authentifizierung (MFA) Phishing Prinzip der minimalen Rechte (Least Privilege) Public-Key-Kryptografie (asymmetrische Verschlüsselung) Ransomware Salt