O ‘Day Day’ da Netflix – que exatamente é um ataque cibernético de zero dia? #ÚltimasNotícias

O dia zero da Netflix já está fazendo ondas, com muitos fãs dizendo Binged assistiu O novo show de suspense. Estrelando Robert de Niro, Jesse Plemons e Lizzy Caplan, o Zero Day segue um ex-presidente (De Niro) enquanto ele cria uma força-tarefa para responder a um enorme ataque cibernético.

O show é acessível a qualquer pessoa, mas o dia zero representa um termo usado regularmente nos círculos de segurança cibernética. A situação que descreve-um enorme ataque cibernético que recebe vários serviços em muitos sistemas operacionais-é fictício, embora possível.

O exemplo mais próximo da vida real desse evento é o Incidente de crowdstrike No ano passado, o que fez com que milhões de sistemas do Microsoft Windows falhassem. No entanto, não foi devido a um ataque cibernético e aconteceu devido a um Atualização frustrada.

O dia zero na Netflix certamente descreve uma possibilidade assustadora, então o que é um dia zero, conforme descrito na série Netflix?

O que é um dia zero?

Na segurança cibernética, zero dia é uma frase comumente usada para descrever uma vulnerabilidade em software que ainda não foi corrigida. O termo dia zero decorre do fato de estar por aí e conhecido pelo fornecedor, e não há zero dias para emitir uma correção. Portanto, é uma corrida contra o tempo para o fornecedor responsável pelo sistema operacional emitir um patch para a falha, antes que os invasores possam se apossar dos detalhes.

Como jornalista de segurança cibernética, geralmente escrevo sobre vulnerabilidades de zero dias, que infelizmente podem acabar sendo usadas em ataques da vida real. Apple, por exemplo, apenas corrigiu um grande bug em iOS 18.3.1 Isso estava sendo usado por adversários para atacar iPhones.

No show da Netflix, o termo zero dia é usado pela presidente Evelyn Mitchel (Angela Bassett) quando atualiza seu antecessor interpretado por Robert De Niro, após o enorme ataque cibernético que interrompe os serviços críticos, incluindo o metrô, todos os negócios e voos de fundos. No entanto, não é apenas um dia zero em um sistema operacional, por exemplo, iOS.

No programa, eles suspeitam que os atacantes aproveitaram simultaneamente muitas vulnerabilidades de zero dias em vários sistemas operacionais muito diferentes – iOS, Google Android, Windows e até o controle e a aquisição de supervisão e a aquisição (Scada) sistemas baseados que sustentam a infraestrutura crítica, como usinas de energia. Portanto, existem vários dias de zero, todos explorados ao mesmo tempo. Isso permite que os adversários interrompem todos os sistemas de uma só vez durante um tempo definido em um grande ataque cibernético.

Quais atacantes tiram proveito das falhas de dia zero?

Na vida real, vários tipos de atacantes aproveitam as falhas de zero dias. Eles podem ser motivados por dinheiro ou ganho político no caso de adversários do Estado da Nação. No programa da Netflix, os especialistas pensam que os adversários apoiados pelo estado são responsáveis ​​pelo ataque, provavelmente da Rússia.

O dia zero aconteceria na vida real?

O impacto do ataque cibernético no dia zero da Netflix é assustador, mas isso poderia realmente acontecer na vida real? Especialistas não pensam assim. “Embora a possibilidade de vulnerabilidades de dia zero sejam alavancadas para atacar a infraestrutura nacional crítica seja precisa, é improvável que os meios em diversos e distribuídos sistemas em todo o país no mesmo momento seja improvável”, diz Ben Hutchison, consultor principal associado da Black Duck. “Seria necessário um adversário para comprometer vários sistemas generalizados – cada um dos quais com suas próprias restrições e complexidades”.

No programa da Netflix, o ataque coletivo que afeta simultaneamente a Internet em todas as redes e indústrias parece “catastrófico”, diz Jake Moore, consultor global de segurança cibernética da ESET.

No entanto, a chance de isso realmente acontecer é “ainda muito pequena”, diz ele. “Um desastre cibernético pode vir de várias formas, mas o mais prejudicial seria um ataque direcionado simultâneo à infraestrutura crítica, como bancos, hospitais e governo. “Temos tantos sistemas de backup de falhas em todos os canais de comunicação que uma grande lança da grade levaria algo muito enorme para ocorrer”.

Portanto, o dia zero da Netflix mostra algo que tecnicamente poderia ser possível, mas é improvável que se desenrole assim na vida real. O novo programa é TV e é ficção, então aproveite o que é.