İstismar Kodu (Exploit)

İstismar kodu↗ (exploit), bir güvenlik açığından fiilen yararlanarak sisteme sızmayı, yetki yükseltmeyi veya zarar vermeyi sağlayan kod ya da tekniktir. Açık ile exploit arasındaki ilişkiyi bir benzetmeyle anlatmak mümkündür: güvenlik açığı↗ kırık bir kilitse, exploit o kilidi açan anahtardır. Açığın yalnızca var olması yetmez; onu kullanan exploit, soyut zayıflığı somut bir saldırıya dönüştürür.

Exploit'ler farklı biçimlerde olur: tek bir açığı hedefleyen küçük bir kod parçası olabileceği gibi, birden çok exploit'i bir araya getirip ziyaretçilerin cihazlarındaki açıkları otomatik tarayıp sömüren "istismar kitleri" (exploit kit) de bu kategoridedir. Henüz yaması olmayan bir açığı hedefleyen exploit ise "sıfırıncı gün" istismarı olarak adlandırılır ve en tehlikelisidir.

İlgili açık için bir yama↗ yayımlanıp uygulandığında, o açığı hedefleyen exploit etkisiz hâle gelir; çünkü dayandığı zayıflık artık ortadan kalkmıştır. Bu durum, güncellemelerin ve yama yönetiminin neden bu kadar kritik olduğunu somut biçimde gösterir: yama uygulamak, saldırganın elindeki anahtarı işe yaramaz kılar.