Zetmagazine - Zero day attack juga dikenal sebagai serangan zero hour, memanfaatkan kerentanan komputer yang saat ini tidak memiliki solusi. Biasanya, perusahaan perangkat lunak akan menemukan bug atau masalah dengan sepotong perangkat lunak setelah dirilis, dan ia akan menawarkan patch - perangkat lunak lain yang dimaksudkan untuk memperbaiki masalah aslinya. Zero day attack akan memanfaatkan masalah itu sebelum patch dibuat. Dinamai zero day karena terjadi sebelum hari pertama kerentanan tersebut diketahui.
Dalam kebanyakan kasus, jenis serangan ini akan memanfaatkan bug yang tidak diketahui oleh pembuat perangkat lunak maupun pengguna. Sebenarnya, inilah tepatnya yang ingin ditemukan oleh programmer jahat. Dengan menemukan kerentanan perangkat lunak sebelum pembuat perangkat lunak menemukannya, seorang programmer dapat membuat virus atau worm yang mengeksploitasi kerentanan itu dan membahayakan sistem komputer dalam berbagai cara.
Tidak setiap zero day attack benar-benar terjadi sebelum produsen perangkat lunak menyadari kerentanannya. Terkadang, produsen belajar tentang kerentanan, tetapi untuk mengembangkan patch bisa memakan waktu. Atau, produsen perangkat lunak kadang-kadang menunda perilisan patch, karena mereka tidak ingin membanjiri pelanggan dengan banyak pembaruan individu dan, jika kerentanannya tidak terlalu berbahaya, beberapa pembaruan dapat dikumpulkan dan dirilis bersama sebagai satu paket. Namun, pendekatan ini berpotensi membuat pengguna terkena serangan.
Zero day attack dapat berbahaya bagi komputer tertentu, lama setelah patch dibuat dan kerentanannya telah ditutup. Karena banyaknya pemilik komputer tidak memperbarui perangkat lunak mereka secara teratur dengan patch yang disediakan oleh pembuat perangkat lunak. Perusahaan perangkat lunak merekomendasikan agar pengguna secara teratur memeriksa situs resmi software tersebut untuk memeriksa patch terbaru untuk perbaikan bug.
Banyak ahli komputer merekomendasikan dua teknik untuk melindungi sistem komputer terhadap zero day attack.
- Mengaktifkan pemindaian virus heuristik, sebuah pilihan dalam perangkat lunak anti-virus untuk memblokir virus dan worm yang saat ini tidak dikenal, karena serangan tipikal seperti ini tidak diketahui sampai sejumlah besar komputer telah terinfeksi.
- Menggunakan firewall untuk melindungi komputer dari eksploitasi online.
Itulah sedikit informasi dari zetmagz.com mengenai Apa itu Zero Day Attack. Mohon maaf jika penulisan yang kurang bagus dan ada salah-salah ketik. Jika ada pertanyaan silahkan tinggal komentar dengan sopan. Jangan sungkan untuk berkunjung ke zetmagz.com untuk mendapatkan update informasi dan tips trik komputer lainnya.
EmoticonEmoticon