"Jahrelang einen Zero-Day-Exploit"

[hw75]

Das ist ein Widerspruch in sich. Entweder das Ding ist ein Zero-Day-Exploit, wurde also an einem einzigen Tag ausgenutzt, oder jahrelang, dann ist es aber kein Zero-Day-Exploit mehr, sondern wahrscheinlich eher irgendwas, was die NSA schon lange in ihrem Angriffs-Katalog drin hat. Bin gespannt ob die das irgendwann noch kapieren, dass es auch andere Leute gibt, die diese Lücken ausnützen können.

[RipClaw]

hw75 schrieb:
--------------------------------------------------------------------------------
> Das ist ein Widerspruch in sich. Entweder das Ding ist ein
> Zero-Day-Exploit, wurde also an einem einzigen Tag ausgenutzt, oder
> jahrelang, dann ist es aber kein Zero-Day-Exploit mehr, sondern
> wahrscheinlich eher irgendwas, was die NSA schon lange in ihrem
> Angriffs-Katalog drin hat. Bin gespannt ob die das irgendwann noch
> kapieren, dass es auch andere Leute gibt, die diese Lücken ausnützen
> können.

Der Begriff 0 Day Exploit bedeutet das hier eine Lücke ausgenutzt wurde von der außer dem Hacker keiner Kenntnis hatte und für die es dementsprechend keinen Patch gab.

Und das sowas über Jahre gehen kann ist durchaus vorstellbar. Es gibt Lücken die ein unbemerktes Eindringen erlauben und damit über einen Langen Zeitraum ausnutzbar sind.

[plutoniumsulfat]

dann ist so ziemlich jede Lücke ein Zerodayexploit.

[flurreh]

Nö, wenn sie bekannt wurde ist sie das nicht mehr.