একটি শূন্য-দিন হল একটি কম্পিউটার-সফ্টওয়্যার দুর্বলতা যা হয় তাদের কাছে অজানা যারা এর প্রশমনে আগ্রহী বা পরিচিত এবং একটি প্যাচ তৈরি করা হয়নি। দুর্বলতা প্রশমিত না হওয়া পর্যন্ত, হ্যাকাররা এটিকে কাজে লাগিয়ে প্রোগ্রাম, ডেটা, অতিরিক্ত কম্পিউটার বা একটি নেটওয়ার্ককে বিরূপভাবে প্রভাবিত করতে পারে৷
একটি শূন্য-দিনের শোষণ কীভাবে কাজ করে?
একটি শূন্য-দিনের শোষণ হল যখন হ্যাকাররা সাইবার আক্রমণ করতে সফ্টওয়্যার নিরাপত্তা ত্রুটির সুযোগ নেয়। এবং সেই নিরাপত্তা ত্রুটি শুধুমাত্র হ্যাকাররা জানে, মানে সফ্টওয়্যার ডেভেলপারদের কাছে এর অস্তিত্ব সম্পর্কে কোনো ধারণা নেই এবং এটি ঠিক করার কোনো প্যাচও নেই৷
উদাহরণ সহ একটি শূন্য-দিনের শোষণ কি?
শূন্য দিনের আক্রমণের উদাহরণ
Stuxnet: এই ক্ষতিকারক কম্পিউটার কীটটি ইরান, ভারত এবং ইন্দোনেশিয়া সহ বেশ কয়েকটি দেশে উত্পাদন উদ্দেশ্যে ব্যবহৃত কম্পিউটারগুলিকে লক্ষ্য করে।প্রাথমিক লক্ষ্য ছিল ইরানের ইউরেনিয়াম সমৃদ্ধকরণ প্ল্যান্ট, যার উদ্দেশ্য ছিল দেশটির পারমাণবিক কর্মসূচি ব্যাহত করা।
শূন্য দিনের শোষণ কি অবৈধ?
লাভের জন্য শূন্য দিনের গবেষণা, এমনকি দালালিও, সম্পূর্ণভাবে আইনী এর কারণ হল শূন্য দিনের জ্ঞান শূন্য দিনের শোষণের মতো একই জিনিস নয়. একটি ত্রুটি বিদ্যমান আছে তা জানা বেআইনি নয়, এবং যেসব কোম্পানির এই ধরনের ত্রুটি রয়েছে তাদের জন্য এই জ্ঞান নিরাপত্তা বিপর্যয় প্রতিরোধে সাহায্য করতে পারে।
এটিকে শূন্য-দিন বলা হয় কেন?
"শূন্য-দিন" শব্দটি এই সত্যটিকে বোঝায় যে বিক্রেতা বা বিকাশকারী কেবলমাত্র ত্রুটিটি শিখেছেন - যার অর্থ তাদের এটি ঠিক করার জন্য "শূন্য দিন" আছে. একটি শূন্য-দিনের আক্রমণ ঘটে যখন হ্যাকাররা ত্রুটিটি শোষণ করে ডেভেলপারদের এটি সমাধান করার সুযোগ পাওয়ার আগেই। শূন্য-দিন কখনও কখনও 0-দিন হিসাবে লেখা হয়৷
