Qu'est-ce qu'un exploit zero-day ?

Chronologie d'une vulnérabilité

Une attaque zero-day se produit une fois que cette faille, ou cette vulnérabilité logicielle/matérielle, est exploitée et que les attaquants distribuent un malware avant qu'un développeur n'ait eu la possibilité de créer un patch pour corriger cette vulnérabilité. Décomposons les étapes de la fenêtre de vulnérabilité :

• Les développeurs d'une entreprise créent un logiciel, dont ils ignorent qu'il contient une vulnérabilité.
• Le cybercriminel identifie cette vulnérabilité avant le développeur ou l'exploite avant que ce dernier n'ait eu la possibilité de la corriger.
• L'attaquant écrit et implémente du code d'exploit alors que la vulnérabilité est toujours exploitable.
• Après quoi, deux scénarios sont possibles : soit le public prend connaissance de l'exploit après son utilisation dans un vol d'identité ou d'informations, soit le développeur identifie la vulnérabilité et crée un patch pour combler la faille et bloquer la cyberattaque.

Une fois qu'un patch a été écrit et utilisé, l'exploit n'est plus qualifié de zero-day. Malheureusement, il est rare que ces attaques soient immédiatement découvertes. En réalité, il faut souvent des jours, voire des mois ou des années, avant qu'un développeur ne découvre la vulnérabilité ayant conduit à une attaque.