Exploit

Een exploit is een programma, een stukje code of een reeks opdrachten die is ontworpen om misbruik te maken van een kwetsbaarheid in een softwaresysteem. Hackers gebruiken exploits om toegang te krijgen tot een systeem, die toegang te verhogen naar beheerdersrechten of (root-rechten) en die toegang vervolgens te gebruiken om malware te installeren, informatie te verkrijgen of de werking te verstoren.

Kwetsbaarheden in een softwaresysteem kunnen veel vormen aannemen. Sommige kwetsbaarheden zijn het gevolg van bugs of fouten in de softwarecode; andere kwetsbaarheden ontstaan door fouten die een systeembeheerder maakt tijdens de configuratie. Ook de manieren waarop een exploit systemen kan aanvallen, kunnen veel verschillende vormen aannemen. Sommige exploits richten zich op kwetsbaarheden in webbrowsers, e-mailprogramma's of andere software die bestanden van het internet opent. Andere verspreiden zichzelf via een computernetwerk netwerk, waarbij ze de eerste computer op een andere manier infecteren, vervolgens computers in de buurt scannen en de exploit automatisch uitvoeren op kwetsbare computers.

Zodra een exploit bekend is bij de ontwikkelaar van de kwetsbare software, kan die een hotfix uitbrengen om het beveiligingslek te dichten. Hoe langer een kwetsbaarheid bekend is, hoe groter het aantal hackers dat er toegang toe heeft. Daarom is het belangrijk om regelmatig beveiligingsupdates en antivirus-definities te installeren. Een exploit die door hackers wordt gebruikt voordat deze bekend is bij de ontwikkelaars van de getroffen software, staat bekend als een zero-day exploit, omdat de ontwikkelaar nul dagen de tijd had om een patch uit te brengen en snel moet werken om het probleem op te lossen.

NOTE: Veel website- en softwarebedrijven hebben bug bounty-programma's om ethische hackers aan te moedigen kwetsbaarheden te vinden en te melden voordat criminele hackers er misbruik van kunnen maken.