Que es un 0day


En la seguridad informatica un 0day es un bug que no ha sido publicado que nadie sabe de su existencia mas que el hacker(s) que lo descubrio por lo tanto nadie sabe de el, puede que cualquier sistema en la actualidad lo tenga y puede estar hay por mucho tiempo ejemplo es dirtycow de linux que es un bug que permite hacerte root, o el heartbleed que tambien estuvo desde la creacion de los servicios de cifrado openssl es decir siempre estan hay pero nosotros no los vemos, esto es lo peligroso de los 0days que son desconocidos,por eso muchos expertos en seguridad informatica dicen que ningun sitio es 100% seguro siempre existe la posibilidad que estas cosas a la luz y sean explotados por cualquier persona, no solamente tienen que ser los ingenieros en informatica.

Ahora hablemos de los 1days se les da este termino a las fallas cuando dejan de ser desconocidas por las personas y se vuelven publicas,esto provoca una brecha de tiempo para usuarios mal intencionados que se aprovecharan de los sistemas que no han actualizado su equipo ante esa falla, por lo tanto es muy importante actualizar nuestro equipo siempre que podamos tener cuidado con los usb, o correos que abrimos, tambien las redes a las que nos conectamos hay que darlas de baja cuando no las vamos a usar, para no estar diciendolo por toda nuestra ciudad, ademas podemos hacer muchas cosas para asegurar nuestra intimidad, como usar una red vpn o usar tor con otras herramientas, recuerden que ningun sistema es seguro y entre mas tiempo pase y mas famoso sea el sistema usado mas probable es que alguien lo rompa, sin mas hasta la proxima.

Comentarios