Zero-Day: မီလီယံနှင့်ချီပေးဝယ်ရတဲ့ Software Bug

Zero-Day ဆိုတာ ဘာလဲ၊ ဘယ်လို ဈေးကွက် ၃ မျိုးမှာ ရောင်းဝယ်လဲ၊ ဈေးနှုန်းတွေ၊ သက်တမ်း ၅ ဆင့်၊ ရှာဖွေတဲ့ နည်းလမ်း ၃ မျိုးနဲ့ လိုအပ်တဲ့ Skill တွေ။ Zero-Day ဆိုတာ ကုမ္ပဏီ မသိခင် Hacker က အရင်ရှာတွေ့ထားတဲ့ ချို့ယွင်းချက် ဖြစ်ပြီး ကုမ္ပဏီမှာ ပြင်ချိန် မရှိတာကြောင့် ဒီနာမည်ခေါ်တယ်။ Zero-Day ကို Hacker က ကိုယ်တိုင် Exploit လုပ်နိုင်သလို Underground Market မှာ ဒေါ်လာသန်းချီ ရောင်းနိုင်တယ်။ Security Tool တွေနဲ့ မရှာနိုင်ဘဲ ဘယ်လို Attack ဖြစ်မလဲ ကြိုမခန့်မှန်းနိုင်လို့ အန္တရာယ်အရှိဆုံးဖြစ်တယ် · ရောင်းဝယ်တဲ့ ဈေးကွက် ၃ မျိုး: Bug Bounty၊ ပွဲစား (Zerodium လို)၊ Dark Web။ ပွဲစားတွေက ဝယ်ပြီး အစိုးရ၊ ထောက်လှမ်းရေးအဖွဲ့တွေကို ပြန်ရောင်းတယ်။ ဈေးနှုန်းက Zero-Click Android/iOS ၅-၇ သန်း၊ Browser ၅ သိန်း-၃ သန်း၊ Windows/macOS Kernel ၁ သိန်း-၁ သန်း။ Hacker အချို့ Black Market မသွားဘဲ HackerOne၊ bugcrowd လို Platform ကနေ တရားဝင် ဆုကြေးယူကြတယ်။ Zero-Day သက်တမ်း ၅ ဆင့်: Discovery၊ Exploit Creation၊ Sale or Attack၊ ကုမ္ပဏီ သိသွား၊ Patching။ Patch ထွက်ရင် Zero-Day က One-Day ဖြစ်ပြီး တန်ဖိုးမရှိတော့ဘူး။ ရှာနည်း ၃ မျိုး: Malformed Inputs၊ Reverse Engineering (Ghidra)၊ Code စစ်ခြင်းနဲ့ Real-Time စောင့်ကြည့်ခြင်း။ လိုအပ်တဲ့ Skill: C/C++၊ Assembly Language၊ Operating System Kernel။ တရားမဝင် တိုက်ခိုက်ရင် ထောင်ဒဏ်ကျနိုင်ပေမယ့် တရားဝင် သတင်းပို့ရင် Bounty Hunter အဖြစ် ဒေါ်လာ ထောင်သောင်းချီ ရနိုင်တယ်။ Full Article: https://burmesestack.substack.com/p/z... #zeroclick #cybersecurity #zerodium #oneday #burmesestack #metabugbounty