零時差漏洞的活躍時間比我們認(rèn)為的時間更久，當(dāng)然也會產(chǎn)生更長遠(yuǎn)的影響。Lillian Ablon指出，這些零時差漏洞的潛伏期，最長超過9.53年才被外界發(fā)現(xiàn)，最短也要1年半才曝光，零時差漏洞存留時間多數(shù)在5.39年到8.84年之間，平均每個零時差漏洞存留6.9年之久，而且她搜集的所有零時差漏洞，仍然存在約79個，占38.2%，已經(jīng)被發(fā)現(xiàn)或公開的零時差漏洞約83個，占40.1%，其中被發(fā)現(xiàn)的零時差漏洞中33.3%有提供修復(fù)程序。
然而，安全公司或研究人員早期發(fā)現(xiàn)零時差漏洞能夠針對漏洞進(jìn)行修復(fù)，但零時差漏洞也容易被黑客利用發(fā)動攻擊，造成數(shù)據(jù)外泄或入侵內(nèi)部系統(tǒng)啟動其他攻擊，如勒索攻擊或癱瘓系統(tǒng)，根據(jù)Lillian Ablon調(diào)查分析指出，大多數(shù)零時差漏洞在6到37天內(nèi)就會被黑客利用，71%的零時差漏洞在一個月內(nèi)被黑客開發(fā)利用，31.44%零時差漏洞在一星期內(nèi)被利用，僅10%的零時差漏洞超過90天才變成黑客發(fā)動攻擊的武器。
弄清楚企業(yè)內(nèi)部所有軟硬件設(shè)備狀況，可以減小零時差攻擊的損害
Lillian Ablon分析所有零時差漏洞時發(fā)現(xiàn)，零時差漏洞分為3種類型——第一種類型包括堆溢出（heap overflow）漏洞，以及棧溢出（stack overflow）漏洞，一半數(shù)以上零時差漏洞都屬于這種類型，駭客經(jīng)常利用這兩種漏洞來攻擊，造成內(nèi)存運(yùn)行錯誤，賽門鐵克旗下25款安全產(chǎn)品就出現(xiàn)了堆溢出漏洞，不僅可以破壞被黑電腦里的內(nèi)存，還可以入侵公司內(nèi)部網(wǎng)絡(luò)。
第二類是內(nèi)存管理失誤造成的漏洞（memory mismanagement），這類型漏洞最常出現(xiàn)數(shù)據(jù)外泄，并造成空指針引用（Null Dereference，空指針引用是一類普遍存在的內(nèi)存故障，當(dāng)指針指向無效內(nèi)存地址時對其引用,有可能產(chǎn)生不可預(yù)見的錯誤，導(dǎo)致軟件系統(tǒng)崩潰）問題。今年5月VMware的vstor2驅(qū)動程序漏洞就屬于之一類型，可以利用程序內(nèi)的Null Dereference漏洞發(fā)動DoS攻擊。
第三類是程序設(shè)計邏輯錯誤形成的漏洞，容易導(dǎo)致內(nèi)存出現(xiàn)紊亂情況（race condition）、認(rèn)證旁路（authentication bypass）漏洞、權(quán)限錯誤（privilege error），以及對象注入任意代碼（object injection）。過去，Liunx開機(jī)管理程序曾出現(xiàn)認(rèn)證旁路漏洞，只需按28次Backspace，可以入侵任何Linux作業(yè)系統(tǒng)。
Lillian Ablon表示，207個零時差漏洞中有172個零時差漏洞被黑客利用發(fā)動了零時差攻擊，而且多數(shù)零時差攻擊都是在本地和遠(yuǎn)程發(fā)起，僅少數(shù)攻擊來自客戶端。她同時也強(qiáng)調(diào)，虛擬主機(jī)與防毒軟件無法減緩零時差攻擊，甚至有7款防毒軟件也存在零時差漏洞。
如何更有效抵御零時差攻擊呢？Lillian Ablon提出了3項監(jiān)測零時差漏洞的策略，包括分析仍大量在使用的舊代碼，如工控系統(tǒng)、設(shè)計能夠阻止黑客發(fā)現(xiàn)漏洞路徑的防御技術(shù)，以及系統(tǒng)或軟件漏洞已被黑客利用時，需要尋求更好的方式來監(jiān)測漏洞。
此外，她還認(rèn)為，防護(hù)零時差攻擊的重點(diǎn)要放在緩解、隔絕、問責(zé)，以及維護(hù)健全的基礎(chǔ)設(shè)施4個方向，例如使用微軟提供EMET（增強(qiáng)緩解應(yīng)急工具包）防護(hù)工具（2017年Windows 10秋季更新版中名為Windows Defender Exploit Guard）減緩攻擊造成的損害、設(shè)備采取物理隔離、定期整理軟硬件使用情況，并保持最新版本更新。
最后Lillian Ablon強(qiáng)調(diào)，隨著物聯(lián)網(wǎng)概念的興起，使用越來越多聯(lián)網(wǎng)設(shè)備對于未來防御零時差攻擊將面臨更大的挑戰(zhàn)。
