À retenir
- La faille est inconnue de l'éditeur du logiciel.
- Il n'existe aucun patch (correctif) au moment où elle est découverte ou exploitée.
- Elle représente un danger élevé car les outils de protection classiques peuvent ne pas la détecter.
Une vulnérabilité jour zéro est une faille de sécurité dans un logiciel ou un appareil qui est inconnue de ses créateurs ou pour laquelle aucun correctif n'a encore été publié. C'est un peu comme une serrure défectueuse sur une porte blindée que seul un cambrioleur aurait remarquée : le propriétaire ne sait pas qu'il est en danger et n'a donc eu zéro jour pour réparer le problème.
Étymologie
Traduction directe de l'anglais zero-day vulnerability. Le chiffre zéro indique le nombre de jours dont a disposé le développeur pour corriger la faille après avoir été informé de son existence (souvent parce que l'attaque a déjà commencé).
Exemples d'usage
- Une faille critique découverte dans
Google Chromequi permettrait à un site malveillant de prendre le contrôle de l'ordinateur avant que Google ne diffuse une mise à jour. - L'utilisation de failles inconnues dans les systèmes de gestion industrielle pour saboter des infrastructures, comme ce fut le cas avec le logiciel malveillant Stuxnet.
Cas d'usage
Ce concept est central en cybersécurité. Ces failles sont extrêmement précieuses : elles sont recherchées par des agences de renseignement, des cybercriminels sur le marché noir, ou des chercheurs en sécurité (bug bounty) qui les signalent aux entreprises contre rémunération pour qu'elles soient corrigées.
Bonnes pratiques
Comme il n'existe pas de correctif immédiat, il faut miser sur la défense en profondeur : utiliser des pare-feu, surveiller les comportements réseau inhabituels et appliquer les mises à jour de sécurité dès qu'elles deviennent disponibles pour réduire la fenêtre de tir des attaquants.
Synonymes
Antonymes
Conseil
Ne paniquez pas face à ce terme technique. Pour vous protéger, la règle d'or est la réactivité : dès qu'une mise à jour système (Windows, macOS, Android) vous est proposée, installez-la. Elle contient souvent les correctifs pour des failles qui étaient 'jour zéro' seulement quelques heures auparavant.
Questions fréquentes
Pourquoi appelle-t-on cela 'jour zéro' ?
Parce que le développeur a eu précisément zéro jour pour s'organiser et créer une solution avant que le risque ne soit réel.
Une faille jour zéro est-elle toujours exploitée par des pirates ?
Pas forcément. Elle peut être découverte par un chercheur honnête qui prévient l'entreprise en secret avant que quiconque ne l'utilise malveillamment.
Un antivirus protège-t-il contre les 0-day ?
Partiellement. Les antivirus basés sur des signatures (listes de virus connus) échoueront, mais ceux utilisant l'analyse comportementale peuvent repérer l'activité suspecte de l'attaque.