Ένα zero-day είναι ένα κενό ασφαλείας που κανείς δεν γνωρίζει ακόμα ότι υπάρχει, ούτε καν η εταιρεία που έφτιαξε το πρόγραμμα. Ας δούμε γιατί αυτό το κάνει τόσο επικίνδυνο.
Τι σημαίνει “zero-day”
Η ονομασία προέρχεται από το γεγονός ότι, τη στιγμή που ανακαλύπτεται η ευπάθεια από επιτιθέμενους, οι προγραμματιστές έχουν μηδέν ημέρες στη διάθεσή τους για να ετοιμάσουν κάποια τεχνική διόρθωση, καθώς μαθαίνουν για το πρόβλημα την ίδια στιγμή που αυτό ήδη εκμεταλλεύεται το κενό ασφαλείας για να δράσει. Η διαδικασία έχει συνήθως την εξής σειρά, πρώτα δημιουργείται κάποιο λογισμικό με ένα άγνωστο κενό, στη συνέχεια κάποιος επιτιθέμενος το εντοπίζει πριν από τον κατασκευαστή, γράφει έναν κώδικα εκμετάλλευσης (exploit) και τον χρησιμοποιεί, όλα αυτά ενώ το κενό παραμένει ανοιχτό και χωρίς διόρθωση.
Γιατί είναι τόσο επικίνδυνα
Ένα zero-day exploit δημιουργεί άμεσο κίνδυνο, γιατί το πρόβλημα μπορεί να προκαλέσει ζημιά, πολύ πριν κάποιος καταλάβει ότι κάτι δεν πάει καλά. Δεν υπάρχει καμία προειδοποίηση, καμία “ενημέρωση ασφαλείας” να το μπλοκάρει, γιατί ουσιαστικά δεν υπάρχει ακόμα. Αυτό δίνει στον επιτιθέμενο ένα παράθυρο ευκαιρίας για κλοπή δεδομένων, κλοπή ταυτότητας ή πλήρη παραβίαση ενός συστήματος, προτού καν υπάρξει η δυνατότητα άμυνας.
Γιατί είναι τόσο δύσκολο να εντοπιστούν
Τα προγράμματα antivirus και τα εργαλεία ασφαλείας λειτουργούν συνήθως αναγνωρίζοντας γνωστές απειλές, δηλαδή απειλές που έχουν ήδη καταγραφεί. Ένα zero-day, εξ ορισμού, δεν έχει καταγραφεί πουθενά ακόμα, άρα δεν υπάρχει κάποια “υπογραφή” (signature) για να αναγνωριστεί. Σύμφωνα με έρευνα της Google Cloud / Mandiant, η ανακάλυψη τέτοιων ευπαθειών σπάνια γίνεται άμεσα· συχνά χρειάζονται όχι απλώς μέρες, αλλά μήνες ή και χρόνια μέχρι οι κατασκευαστές να μάθουν για το κενό που οδήγησε σε μια επίθεση. Μόλις κυκλοφορήσει διόρθωση (patch), το κενό παύει πλέον να χαρακτηρίζεται zero-day.
Ποιοι στοχεύονται συχνότερα σήμερα
Σύμφωνα με ανάλυση της Google Cloud/Mandiant για το 2025, καταγράφηκαν 90 ενεργά εκμεταλλευόμενα zero-day συνολικά, με τις επιχειρησιακές υποδομές (enterprise software, δίκτυα, συσκευές ασφαλείας) να αποτελούν πλέον τον νούμερο ένα στόχο, αντιπροσωπεύοντας το 48% του συνόλου, ένα ιστορικά υψηλό ποσοστό. Αντίθετα, τα zero-day σε προγράμματα περιήγησης (browsers) όπως ο Chrome έχουν πέσει σε ένα ιστορικά χαμηλό επίπεδο – κάτω από 10% του συνόλου – κάτι που η έρευνα αποδίδει στη βελτιωμένη θωράκιση (hardening) των σύγχρονων browsers.
Πώς προστατεύεστε στην πράξη
1️⃣ Ενεργοποιείτε τις αυτόματες ενημερώσεις σε κάθε λειτουργικό σύστημα, browser και εφαρμογές που χρησιμοποιείτε, ώστε να λαμβάνετε μια διόρθωση, ακριβώς τη στιγμή που κυκλοφορεί.
2️⃣ Μην καθυστερείτε τις επανεκκινήσεις που ζητούν οι ενημερώσεις ασφαλείας, καθώς πολύ συχνά, εκεί “κρύβεται” η διόρθωση ενός zero-day.
3️⃣ Χρησιμοποιείτε κάποιο επίσημο και νόμιμο λογισμικό ασφαλείας που βασίζεται και σε ανάλυση συμπεριφοράς, όχι μόνο σε γνωστές υπογραφές απειλών.
4️⃣ Αποφεύγετε ένα λογισμικό που δεν λαμβάνει πλέον ενημερώσεις (end-of-life), καθώς εκεί ένα zero-day δεν διορθώνεται ποτέ.
💡 Το Πιο Σημαντικό
Δεν μπορείτε να προστατευτείτε από κάτι που δεν γνωρίζετε ότι υπάρχει, γι’ αυτό το πιο αποτελεσματικό όπλο σας δεν είναι να «κυνηγάτε» το επόμενο zero-day, αλλά να ενημερώνετε άμεσα τα προγράμματά σας μόλις κυκλοφορεί μια διόρθωση ή μια αναβάθμιση.
📖 Πηγές
What is a zero-day exploit?
Google Cloud
👉 Διαβάστε το πλήρες άρθρο
2025 Zero-Day Exploitation Analysis
Google Cloud / Mandiant Threat Intelligence
👉 Διαβάστε το πλήρες άρθρο
