'%3e%3crect%20width='24'%20height='24'%20transform='translate(1568%20947)'%20fill='%23dbdbdb'/%3e%3cg%20transform='translate(1466%20765)'%3e%3cpath%20d='M2.875,5.75A2.875,2.875,0,1,1,5.75,2.875,2.879,2.879,0,0,1,2.875,5.75Zm0-5A2.125,2.125,0,1,0,5,2.875,2.13,2.13,0,0,0,2.875.75Z'%20transform='translate(111.125%20188.625)'%20fill='%230b032d'/%3e%3cpath%20d='M8.965,4.25a.378.378,0,0,1-.375-.375C8.59,2.15,6.83.75,4.67.75S.75,2.15.75,3.875a.378.378,0,0,1-.375.375A.378.378,0,0,1,0,3.875C0,1.74,2.095,0,4.67,0S9.34,1.74,9.34,3.875A.378.378,0,0,1,8.965,4.25Z'%20transform='translate(109.33%20195.125)'%20fill='%230b032d'/%3e%3cpath%20d='M0,0H12V12H0Z'%20transform='translate(108%20188)'%20fill='none'%20opacity='0'/%3e%3c/g%3e%3c/g%3e%3c/svg%3e){kind=small}
در میان انواع تهدیدات امنیتی، آسیب‌پذیری‌هایی از جنس Zero-day از پتانسیل تخریب بالایی برخوردارند چرا که در این نوع حملات، زمان بسیار اندکی جهت بررسی و شناخت نقص موجود و ارائه راه‌حل وجود دارد و گاهی اوقات این زمان به صفر می‌رسد که فشار زیادی را به متخصصین امنیتی و دولوپرهای شرکت‌های نرم‌افزاری جهت رفع باگ‌های احتمالی وارد می‌سازد.
Zero-day Vulnerability (آسیب‌پذیری روز صفر یا بهتر بگوییم صفر روزه) حفره یا نقصی در یک اپلیکیشن است که برایش هیچ پَچی عرضه نشده و علت عدم عرضهٔ پَچ یا فیکس برای این دست نواقص هم ناآگاهی شرکت سازنده یا دولوپر از وجود چنین آسیب‌پذیری‌هایی است (وجه تسمیهٔ این نوع حملات بدین خاطر است که دولوپرها تنها صفر روز از زمان شناسایی باگ تا مقاوم کردنش در برابر حملات سایبری احتمالی هکرها زمان دارند!)
Zero-day Exploit چیست؟
زمانی که متخصصین امنیت این دست آسیپپذیریها را کشف می‌کند، همواره تلاش می‌کنند تا نقص را برطرف کنند و یک به‌روزرسانی شامل پَچ‌های مورد نیاز ارائه دهند و این در حالی است که اگر این آسیب‌پذیری قبل از برطرف شدن مورد سوءاستفادهٔ هکرها قرار بگیرد، به آن حملهٔ Zero-day Exploit یا Zero-day Attack گفته می‌شود.
آشنایی با Project Zero گوگل
خوشبختانه این آسیپپذیریها اکثراً توسط هکرهای به‌اصطلاح کلاه سفید (هکرهایی با نیت خیر) به شرکت‌های سازندهٔ نرم‌افزارها گزارش می‌شوند. در همین راستا، گوگل نیز در ماه جولای 2014 یک تیم با نام Project Zero راه‌اندازی کرد که مأموریت این تیم شناسایی و گزارش نقص‌های موجود در برنامه‌هایی است که به شکل گسترده استفاده می‌شوند تا قبل از سوءاستفاده از آن‌ها برای اهداف سوء، اصلاح شوند.
مثالی از حملات Zero-day
حملات به اصطلاح Zero-day (روز صفر) در گذشته برای دسترسی ریموت به کامپیوترها و یا ربودن اطلاعات حساس کاربران و جاسوسی صنعتی نیز استفاده می‌شد. باگ معروف HeartBleed یک آسیب‌پذیری Zero-day در لایبرری رمزگذاری OpenSSL بود (این سرویس برای امن کردن ارتباط میان سرورها و کامپیوترها استفاده می‌شود.) تا مدت‌ها هیچ‌کس متوجه باگ HeartBleed نشده بود اما این باگ پس از گذشت دو سال از زمان عرضهٔ نسخهٔ سال 2012، در ماه آوریل 2014 کشف شد اما در عین حال و پس از یافتن این باگ، دولوپرها مطمئن نبودند که این باگ قبلاً مورد سوءاستفاده قرار گرفته یا خیر!