Desde un punto de vista jurídico se ha planteado la posibilidad de los impactos de explotar un zero day por parte de los particulares y por parte de los poderes públicos con ocasión de una investigación. El objetivo es poner énfasis en la falta de regulación existente en la intervención policial en el ciberespacio y en la falta de previsión de los distintos escenarios que se vienen produciendo, como los zero days.
