21世紀(jì)的"戰(zhàn)爭'來得悄無聲息，卻有著橫掃萬里的危害。幾行代碼就可能挑起一場"戰(zhàn)爭"。4月3日，《福布斯》報道，蘋果向一名黑客給予了75,000美元的獎勵，因為后者發(fā)現(xiàn)了該公司軟件中的多個零日漏洞，其中一些漏洞可用于劫持MacBook或iPhone上的相機(jī)。
什么是零日漏洞呢？“零日漏洞”(zero-day)又叫零時差攻擊，是指被發(fā)現(xiàn)后立即被惡意利用的安全漏洞，安全補(bǔ)丁和瑕疵曝光的同一日內(nèi)，就會給犯罪分子有可乘之機(jī)，對于軟件或是系統(tǒng)進(jìn)行攻擊和破壞，甚至對用戶的資料信息進(jìn)行竊取和修改，這種漏洞往往會帶來突發(fā)性的巨大損失，并且具有很大的破壞性。通俗的說，及時供應(yīng)商未發(fā)現(xiàn)或是未修補(bǔ)的安全漏洞，會被人轉(zhuǎn)化為武器所用。
早在2016年8月，蘋果IOS系統(tǒng)就出現(xiàn)了歷史上最大的漏洞——“三叉戟”。手機(jī)用戶只需要輕輕點擊黑客發(fā)來的鏈接就會被遠(yuǎn)程越獄。黑客瞬間就能獲得手機(jī)的最高權(quán)限，也就是能夠徹底對你的手機(jī)進(jìn)行遠(yuǎn)程操控。蘋果手機(jī)的越獄往往需要很多復(fù)雜的操作，所以這一次的漏洞在破壞力與威力上都是巨大的，也在蘋果手機(jī)的歷史上留名。
零日漏洞的發(fā)現(xiàn)與解決也是需要一定時間的，舉個例子來說：有人制作了一個軟件，但是軟件還存在沒有被存在漏洞 ，在研發(fā)人員發(fā)現(xiàn)問題和解決問題之前，被外部人員發(fā)現(xiàn)了漏洞，他創(chuàng)建了惡意代碼利用該漏洞。在漏洞被人利用后，研發(fā)人員得知了該情況并立刻進(jìn)行了針對該漏洞的補(bǔ)丁，通過發(fā)放補(bǔ)丁對于該軟件進(jìn)行修復(fù)。但是實際上，這種漏洞以及對于漏洞產(chǎn)生的攻擊很少能被及時發(fā)現(xiàn)，一般都需要幾天甚至幾個月的時間進(jìn)行排查和漏洞修復(fù)，這些才是使零度補(bǔ)丁變得危險的真正原因。
當(dāng)然，想要預(yù)防零號漏洞并沒有那么容易。作為用戶來說，最簡單的方法就是不去使用沒有打補(bǔ)丁的軟件，而是耐心等待后續(xù)的補(bǔ)丁版本，不過這也并不意味著補(bǔ)丁版是完美無缺的，只能說在下一個主要版本之前，尚且沒有發(fā)現(xiàn)系統(tǒng)的新漏洞，只能說是暫時的沒被發(fā)現(xiàn)。作為開發(fā)人員則是需要有盡可能多的版本測試人員，只有足夠的人員進(jìn)行測試使用才能及時并且盡可能多的發(fā)現(xiàn)存在的漏洞并在大規(guī)模使用之前進(jìn)行及時的修改。
但實際上也并不用過于擔(dān)心，因為現(xiàn)在的信息技術(shù)水平，不聯(lián)合幾個甚至是幾十個的小型零日漏洞，是無法對大多數(shù)消費級操作進(jìn)行操作和破壞的，更不用說對手機(jī)進(jìn)行完全控制，手機(jī)等電子的安全也得到有效的保障。自然而然的，零號漏洞也一經(jīng)發(fā)現(xiàn)也會被人天價售賣。
