Müəyyən edilmiş zəifliklərin təxminən 5.5%-i hücumların həyata keçirilməsi üçün istifadə olunur

Virginia Tech, Cyentia və RAND-dan tədqiqatçılar qrupu, nəşr olundu zəifliklərin aradan qaldırılması üçün müxtəlif strategiyaların tətbiqi zamanı risk təhlilinin nəticələri. 76-2009-ci illər ərzində aşkar edilmiş 2018 min boşluq araşdırıldıqdan sonra məlum olub ki, onlardan yalnız 4183-ü (5.5%) real hücumların həyata keçirilməsi üçün istifadə olunub. Nəticədə ortaya çıxan rəqəm, istismar edilən problemlərin sayının təxminən 1.4% olduğu təxmin edilən əvvəllər dərc edilmiş proqnozlardan beş dəfə çoxdur.

Eyni zamanda, istismar prototiplərinin ictimai sahədə dərc edilməsi ilə zəiflikdən istifadə cəhdləri arasında heç bir əlaqə tapılmadı. Tədqiqatçılara məlum olan bütün zəifliklərin istismarı faktlarından ondan əvvəlki problemlə bağlı halların yalnız yarısında istismarın prototipi açıq mənbələrdə dərc edilib. İstismar prototipinin olmaması təcavüzkarların zərurət yarandıqda özbaşına istismar yaratmasına mane olmur.

Digər nəticələrə əsasən, CVSS təsnifatına uyğun olaraq yüksək təhlükə səviyyəsinə malik zəifliklərin istismarına tələbi qeyd etmək olar. Hücumların demək olar ki, yarısı ən azı 9 çəkisi olan zəifliklərdən istifadə edib.

Nəzərdən keçirilən dövr ərzində nəşr edilmiş istismar prototiplərinin ümumi sayı 9726-dır. Tədqiqatda istifadə edilən istismar məlumatları
Exploit DB, Metasploit, D2 Security-nin Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs və Secureworks CTU kolleksiyaları.
Zəifliklər haqqında məlumat bazadan əldə edilib NIST NVD (Milli Zəiflik Məlumat Bazası). İstismar məlumatları FortiGuard Labs, SANS İnternet Fırtınası Mərkəzi, Secureworks CTU, Alienvault's OSSIM və ReversingLabs-ın məlumatları əsasında ümumiləşdirilmişdir.

Tədqiqat hər hansı boşluqlar aşkar edildikdə yeniləmələrin tətbiqi ilə yalnız ən təhlükəli problemlərin aradan qaldırılması arasında optimal balansı müəyyən etmək üçün aparılıb. Birinci halda, yüksək mühafizə səmərəliliyi təmin edilir, lakin əsasən kiçik problemlərin həllinə sərf olunan böyük infrastruktura texniki xidmət resursları tələb olunur. İkinci halda, hücum üçün istifadə edilə bilən zəifliyi əldən vermə riski yüksəkdir. Tədqiqat göstərdi ki, zəifliyi düzəltmək üçün yeniləmənin quraşdırılmasına qərar verərkən, dərc edilmiş istismar prototipinin olmamasına etibar edilməməlidir və istismar şansı birbaşa zəifliyin şiddət səviyyəsindən asılıdır.

Mənbə: opennet.ru