Diskussion:Exploit
aus Wikipedia, der freien Enzyklopädie
Hallo,
habe nach Zero-Day Exploit gesucht. Im Artikel steht dazu folgendes:
"[...] Ein Exploit, das am selben Tag erscheint, an dem die Sicherheitslücke allgemein bekannt wird, nennt man zero-day (0-day) Exploit. Die Gefährlichkeit dieser Exploits rührt daher, dass zu diesem Zeitpunkt kaum ein Hersteller bzw. Entwickler in der Lage ist, die Sicherheitslücke sinnvoll und umfassend mittels eines Patchs zu schließen. Das hat zur Folge, dass diese Exploits meist ungehindert zum Einsatz kommen.[...]"
Nun hab ich zwei Fragen bzw. Anmerkungen. Ist ein Zero-Day Exploit nicht ein Exploit für eine bisher noch gar nicht bekannte Sicherheitslücke, die von dem Entdecker geheim gehalten wird? Weiterhin fehlt mir das Sicherheitslücken in der Regel zunächst dem Hersteller gemeldet werden und dieser netter Weise eine gewisse Zeit bekommt, bevor diese veröffentlicht wird. Bin mir nicht sicher, aber ich glaube das sind 30 Tage, die aber auch verlängert werden können, wenn der Hersteller gute Gründe angeben kann. Exploits die in dieser Zeit verwendet werden bezeichnet man auch als Zero-Day Exploits. Exploits die am Tag der Veröffentlichung einer Sicherheitslücke innerhalb weniger Stunden gemacht werden, würde ich ehr als First-Day Exploits bezeichnen ... auch wenn es den Begriff glaube ich nicht gibt ;-).
Aber wie gesagt, ich bin mir da nicht sicher, daher wollte ich noch einmal die Definition von Zero-Day Exploit nachschlagen. Zero-Day Exploits werden übrigens für viel Geld gehandelt, da sie auch gerne gezielt gegen bestimmte Unternehmen oder Behörden zur (Wirtschafts-)Spionage eingesetzt werden.
Bei den Gegenmaßnahmen würde ich mir noch sichere Betriebssysteme mit TPM-Modulen der TCG wünschen. Dort kann nicht unbemerkt ein Programm im Hintergrund laufen. Leider werden diese Systeme zurzeit noch erforscht bzw. entwickelt ;-) (z.B. hier http://www.internet-sicherheit.de/trusted-computing.html )
