Les cybercriminels sont de très bons informaticiens, cherchant et trouvant des failles de sécurité dans les logiciels, et exploitant ces failles, dans le plus grand secret, pour pénétrer les ordinateurs de tout un chacun ou les serveurs de sites Web. On ne peut pas parler de faille Zero Day, ni d'exploit « Zero day » dans ce cas, puisque l'on est dans le domaine du secret et qu'il n'y a pas de publication des caractéristiques de la faille ni de date de découverte.

Il existe aussi de très bons informaticiens de l'autre côté du cyberespace, le côté propre/blanc. Eux aussi trouvent des failles de sécurité. Leur démarche est alors de rédiger un rapport et de le remettre aux interlocuteurs concernés, chez l'auteur/éditeur du logiciel dans lequel la faille a été trouvée. Un délai raisonnable, généralement tacite, est laissé à l'éditeur pour réagir.

Il se passe alors l'un des deux événements suivants :

• L'éditeur réagit immédiatement, corrige la faille et publie un patch (un correctif) ou, à tout le moins, engage une conversation avec celui qui a trouvé la faille et montre qu'il s'en occupe et qu'il lui faut un certain temps pour finaliser le correctif.
• L'éditeur ne réagit pas et ignore l'auteur de la découverte. À ce moment-là, la réaction de l'auteur de la découverte peut être épidermique et, après un certain délai, il peut forcer l'éditeur à réagir en rendant publique sa découverte. Bien entendu, la presse va se déchaîner contre l'éditeur et son logiciel tandis que des cybercriminels vont se jeter sur la faille pour l'exploiter immédiatement. C'est le zéro day (jour zéro) – la faille est exploitée immédiatement par les cybercriminels et l'éditeur n'a plus de délais (« Zero day » – « Zéro jour ») pour corriger la faille et publier/déployer le correctif. Cette démarche force la main à l'éditeur et l'oblige à réagir enfin.
  
  L'éditeur aura un autre travail à faire, encore plus harassant : redorer son blason.

Parfois, l'auteur de la découverte peut la rendre publique immédiatement, sans avertir l'éditeur du logiciel. Il s'agit d'une démarche hautement critiquable, critiquée, et inconsciente, mue probablement par un désir de reconnaissance dans la communauté, l'ego du découvreur, qui fait le jeu des cybercriminels. Elle peut être le fait d'un auteur qui n'a pas été crédité de ses précédentes découvertes et dont l'ego prend le pas sur le sens des responsabilités ou d'un auteur dont les précédentes découvertes chez le même éditeur, dûment signalées, ont été ignorées ou traitées avec désinvolture.

Ne cachons pas qu'il existe un marché lucratif des ventes de failles de sécurité.

Les principales attaques Zero Day

Les attaques « Zero day » sont de mêmes natures que toutes les attaques, à ceci près qu'elles sont dévoilées publiquement (enfin... dans le monde du Dark Web) au lieu d'être conservées secrètes par leur découvreur. Comme toutes les attaques, elles utilisent les technologies de propagation classiques des virus, des vers ou des chevaux de Troie, etc. et conduisent à (simples exemples) :

• La zombification de l'ordinateur qui devient un Zombie injecté dans un BotNet. Un cybercriminel utilisera l'ordinateur, à l'insu de son propriétaire, et consommera de la puissance de calcul et de la bande passante gratuitement. L'ordinateur est ralenti. En plus, l'ordinateur peut alors être utilisé pour lancer des attaques (spam, Déni de service distribué [DDoS], etc.) et vous pouvez être, juridiquement, recherché dans ces attaques pour défaut de protection de votre ordinateur.
  
• La modification des réglages (hijack) de l'ordinateur, en particulier les réglages des navigateurs Web, qui vont diriger vers des moteurs de recherche menteurs destinés à conduire les internautes vers des sites piégés ou des sites marchands aux mains des cybercriminels.
  
• Le vol de données privées dont, principalement, le vol des données bancaires. Ceci peut être fait dans les appareils des utilisateurs (millions d'attaques) comme au niveau des serveurs des opérateurs (1 attaque pour des millions de comptes - plusieurs exemples de hack massifs)
  
• Des demandes de rançons pour diverses raisons (vol d'images ou vidéo comprométantes, peur (ransomware), prise en otage de toutes les données dans un appareil (crypto-ransomwares), etc.
• Etc.