Failles
Faille zero-day
- faille du jour zéro français
- zero-day vulnerability anglais
- 0-day anglais
Une faille zero-day (en anglais, zero-day vulnerability) peut être utilisée avant que le créateur du logiciel la connaisse ou ait fourni une réparation.
Pour comprendre
Pour tout le monde
Comment peut-on attaquer un logiciel à jour ? En utilisant une Faille de sécurité pour laquelle aucune réparation n’est encore disponible. Une faille zero-day est inconnue du créateur du logiciel ; le terme s’emploie aussi pour une faille déjà annoncée mais encore sans correctif.
La découverte d’une telle faille ne prouve pas qu’elle a servi dans une attaque. « Exploitée » signifie que quelqu’un l’a effectivement utilisée. Le mot zero-day ne donne pas non plus, à lui seul, sa gravité : les conséquences et les conditions nécessaires à l’attaque comptent.
Une ancienne faille dont on a simplement oublié d’installer le correctif n’est pas une zero-day. Pour une faille encore sans réparation, on peut devoir désactiver une fonction en attendant la Mise à jour, selon les consignes officielles.
Un exemple
Le créateur d’un Navigateur web annonce qu’une faille jusque-là inconnue a été utilisée dans des attaques. Même la dernière version était touchée. Il publie une mesure temporaire, puis une version corrigée : on suit cette consigne et on relance le navigateur après l’installation.
Les bons réflexes
Consultez l’avis officiel pour savoir si votre version est concernée et si des attaques ont été observées.
Appliquez les mesures temporaires indiquées ; si elles sont techniques, demandez de l’aide pour les mettre en place.
Dès la sortie du correctif, installez-le par le canal habituel du logiciel.
À ne pas confondre avec
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
Termes voisins
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.
- Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.
- Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.