Dans le domaine de la cybers\u00e9curit\u00e9, le terme \u00ab Zero-day \u00bb fait r\u00e9f\u00e9rence \u00e0 un concept puissant et \u00e9nigmatique. Ce terme repr\u00e9sente un type de vuln\u00e9rabilit\u00e9 logicielle inconnue de l\u2019\u00e9diteur du logiciel, ce qui en fait une mine d\u2019or potentielle pour les cyberattaquants. Le terme \u00ab Zero-day \u00bb implique qu\u2019\u00e0 partir du moment o\u00f9 la vuln\u00e9rabilit\u00e9 est d\u00e9couverte par les attaquants, le fournisseur ne dispose d\u2019aucun jour pour la corriger avant que son exploitation ne devienne une menace r\u00e9elle.<\/p>\n
L\u2019histoire du Zero-day remonte aux d\u00e9buts de l\u2019informatique et du piratage informatique. La premi\u00e8re mention enregistr\u00e9e du terme \u00ab Zero-day \u00bb remonte au milieu des ann\u00e9es 1990, lorsque les pirates exploitaient les failles de s\u00e9curit\u00e9 des logiciels le jour m\u00eame de leur d\u00e9couverte. Cette pratique a mis en \u00e9vidence l\u2019urgence et l\u2019imm\u00e9diatet\u00e9 de la menace. Au fil du temps, \u00e0 mesure que la complexit\u00e9 des logiciels augmentait, le potentiel de d\u00e9couverte de nouvelles vuln\u00e9rabilit\u00e9s augmentait \u00e9galement.<\/p>\n
Les vuln\u00e9rabilit\u00e9s Zero Day peuvent exister dans une large gamme de logiciels, des syst\u00e8mes d'exploitation aux applications, en passant par les composants mat\u00e9riels. Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es par les cybercriminels pour obtenir un acc\u00e8s non autoris\u00e9, ex\u00e9cuter du code malveillant ou compromettre des donn\u00e9es. La caract\u00e9ristique unique des exploits Zero-day r\u00e9side dans leur furtivit\u00e9 et leur surprise : les attaquants frappent avant que les d\u00e9veloppeurs n'aient la possibilit\u00e9 de corriger la vuln\u00e9rabilit\u00e9.<\/p>\n
Comprendre la structure interne d\u2019un exploit Zero-day n\u00e9cessite de mieux comprendre les vuln\u00e9rabilit\u00e9s elles-m\u00eames. Ces vuln\u00e9rabilit\u00e9s peuvent survenir en raison d'erreurs de codage, de d\u00e9fauts de conception ou d'interactions inattendues entre les composants logiciels. Les attaquants \u00e9tudient minutieusement le logiciel pour d\u00e9couvrir ces faiblesses et, une fois trouv\u00e9es, ils cr\u00e9ent un code d'exploitation qui cible la vuln\u00e9rabilit\u00e9.<\/p>\n
Plusieurs caract\u00e9ristiques cl\u00e9s distinguent les exploits Zero-day des autres types de cybermenaces\u00a0:<\/p>\n
Les exploits Zero Day peuvent \u00eatre class\u00e9s en diff\u00e9rents types en fonction de leurs cibles et de leur impact. Voici une r\u00e9partition :<\/p>\n