Zero-day açığı nedir?

Siber güvenlik haberlerinde sürekli karşınıza çıkan bir terim var: "zero-day". Genellikle telaşlı bir başlıkla gelir — "Apple acil güncelleme yayınladı, aktif olarak sömürülen bir zero-day kapatıldı." Peki bu ifade neden bu kadar ciddiye alınıyor?

İsmin sırrı

Bir yazılımda güvenlik açığı bulunduğunda normalde şöyle işler: açığı keşfeden kişi üreticiye haber verir, üretici bir yama hazırlar, kullanıcılar günceller ve delik kapanır.

Zero-day'de bu sıra bozulur. Burada açığı önce saldırganlar bulur ve üreticinin haberi bile olmadan kullanmaya başlar. Üreticinin sorunu düzeltmek için elinde "sıfır gün" vardır — çünkü saldırı başladığında henüz sorunun varlığından haberdar değildir. İsim buradan gelir.

Kısaca ayrımı netleştirelim: zero-day açığı, henüz yaması olmayan bilinmeyen zayıflıktır. Bu açığı kullanan saldırı aracına ise zero-day exploit denir.

Neden bu kadar değerli?

Çünkü ona karşı hazır bir savunma yoktur. Antivirüsünüz güncel, işletim sisteminiz en son sürümde olabilir — bilinmeyen bir açık söz konusuysa bunların hiçbiri sizi korumaz, çünkü korunacak şeyin varlığı henüz bilinmiyordur.

Bu yüzden zero-day'ler karaborsada yüksek fiyatlara alınıp satılır. Alıcılar genellikle sıradan dolandırıcılar değil; devlet destekli casusluk grupları ya da Pegasus gibi ticari casus yazılım üreticileridir. Bu tür açıklar çoğu zaman belirli, değerli hedeflere — gazeteciler, muhalifler, üst düzey yöneticiler — karşı kullanılır.

Sıradan bir kullanıcı ne yapabilir?

İşte rahatlatıcı kısım: gerçek bir zero-day'in hedefi olma ihtimaliniz çok düşük. Bu açıklar pahalı ve değerlidir; kimse onları rastgele birine harcamaz. Günlük hayatta insanların başına gelen saldırıların ezici çoğunluğu zero-day değil, yaması aylar önce çıkmış ama kullanıcının güncellemediği bilinen açıklar üzerinden yürür.

Bu yüzden yapılacak en etkili şey sıkıcı ama işe yarar: güncellemeleri erteleme. Telefonunuz ya da bilgisayarınız bir güvenlik güncellemesi sunduğunda, çoğu zaman tam da böyle bir açığı kapatıyordur. Bir de otomatik güncellemeyi açık tutmak, sizi saldırganlarla aranızdaki o kritik zaman farkında korur.

Zero-day, siber güvenliğin en keskin ucu — ama günlük hayatınızda sizi tehdit eden şey büyük ihtimalle o değil, ertelediğiniz o "sonra yaparım" dediğiniz güncelleme.