বেশিরভাগ অ্যান্টিভাইরাসকে প্রতীকী লিঙ্কের মাধ্যমে আক্রমণ করা হয়েছিল

RACK911 ল্যাবসের গবেষকরা দৃষ্টি আকর্ষণ করেছে উইন্ডোজ, লিনাক্স এবং ম্যাকওএস-এর জন্য প্রায় সমস্ত অ্যান্টিভাইরাস প্যাকেজগুলি ম্যালওয়্যার সনাক্ত করা ফাইলগুলি মুছে ফেলার সময় জাতিগত অবস্থার হেরফের করার আক্রমণের জন্য ঝুঁকিপূর্ণ ছিল৷

একটি আক্রমণ চালানোর জন্য, আপনাকে একটি ফাইল আপলোড করতে হবে যা অ্যান্টিভাইরাস দূষিত হিসাবে স্বীকৃতি দেয় (উদাহরণস্বরূপ, আপনি একটি পরীক্ষার স্বাক্ষর ব্যবহার করতে পারেন), এবং একটি নির্দিষ্ট সময়ের পরে, অ্যান্টিভাইরাস দূষিত ফাইলটি সনাক্ত করার পরে, তবে ফাংশনটি কল করার আগে। এটি মুছে ফেলার জন্য, একটি প্রতীকী লিঙ্ক দিয়ে ফাইলের সাথে ডিরেক্টরিটি প্রতিস্থাপন করুন। উইন্ডোজে, একই প্রভাব অর্জনের জন্য, ডিরেক্টরি প্রতিস্থাপন একটি ডিরেক্টরি জংশন ব্যবহার করে সঞ্চালিত হয়। সমস্যাটি হল যে প্রায় সমস্ত অ্যান্টিভাইরাসগুলি সিম্বলিক লিঙ্কগুলি সঠিকভাবে চেক করেনি এবং বিশ্বাস করে যে তারা একটি দূষিত ফাইল মুছে ফেলছে, সেই ডিরেক্টরির ফাইলটি মুছে দিয়েছে যেখানে সিম্বলিক লিঙ্কটি নির্দেশ করে।

লিনাক্স এবং ম্যাকোসে এটি দেখানো হয়েছে যে কীভাবে এইভাবে একজন সুবিধাবিহীন ব্যবহারকারী /etc/passwd বা অন্য কোনও সিস্টেম ফাইল মুছে ফেলতে পারে এবং উইন্ডোজে অ্যান্টিভাইরাসের ডিডিএল লাইব্রেরি নিজেই তার কাজকে ব্লক করতে পারে (উইন্ডোজে আক্রমণটি কেবল মুছে ফেলার মধ্যেই সীমাবদ্ধ। ফাইল যা বর্তমানে অন্য অ্যাপ্লিকেশন দ্বারা ব্যবহৃত হয় না)। উদাহরণস্বরূপ, একজন আক্রমণকারী একটি "শোষণ" ডিরেক্টরি তৈরি করতে পারে এবং এটিতে একটি পরীক্ষা ভাইরাস স্বাক্ষর সহ EpSecApiLib.dll ফাইল আপলোড করতে পারে এবং তারপর "C:\Program Files (x86)\McAfee\" লিঙ্কের সাথে "শোষণ" ডিরেক্টরিটি প্রতিস্থাপন করতে পারে। প্ল্যাটফর্ম মুছে ফেলার আগে এন্ডপয়েন্ট সিকিউরিটি\এন্ডপয়েন্ট সিকিউরিটি", যা অ্যান্টিভাইরাস ক্যাটালগ থেকে EpSecApiLib.dll লাইব্রেরি অপসারণের দিকে নিয়ে যাবে। লিনাক্স এবং ম্যাকোতে, "/etc" লিঙ্কের সাথে ডিরেক্টরিটি প্রতিস্থাপন করে অনুরূপ কৌশল করা যেতে পারে।

#! / বিন / SH
rm -rf/home/user/exploit ; mkdir/home/user/exploit/
wget -q https://www.eicar.org/download/eicar.com.txt -O /home/user/exploit/passwd
যখন inotifywait -m “/home/user/exploit/passwd” | grep -m 5 "খোলা"
do
rm -rf/home/user/exploit ; ln -s/etc/home/user/exploit
সম্পন্ন

অধিকন্তু, Linux এবং macOS-এর জন্য অনেক অ্যান্টিভাইরাস /tmp এবং /private/tmp ডিরেক্টরিতে অস্থায়ী ফাইলগুলির সাথে কাজ করার সময় অনুমানযোগ্য ফাইলের নাম ব্যবহার করতে দেখা গেছে, যা রুট ব্যবহারকারীর সুবিধাগুলি বৃদ্ধি করতে ব্যবহার করা যেতে পারে।

এখন পর্যন্ত, বেশিরভাগ সরবরাহকারীর দ্বারা সমস্যাগুলি ইতিমধ্যেই ঠিক করা হয়েছে, তবে এটি লক্ষণীয় যে সমস্যা সম্পর্কে প্রথম বিজ্ঞপ্তিগুলি 2018 সালের শরত্কালে নির্মাতাদের কাছে পাঠানো হয়েছিল। যদিও সমস্ত বিক্রেতারা আপডেট প্রকাশ করেনি, তাদের প্যাচ করার জন্য কমপক্ষে 6 মাস সময় দেওয়া হয়েছে, এবং RACK911 ল্যাবস বিশ্বাস করে যে এটি এখন দুর্বলতাগুলি প্রকাশ করার জন্য বিনামূল্যে। এটি উল্লেখ্য যে RACK911 ল্যাবগুলি দীর্ঘকাল ধরে দুর্বলতাগুলি চিহ্নিত করার জন্য কাজ করছে, তবে এটি আশা করেনি যে আপডেট প্রকাশে বিলম্বের কারণে এবং জরুরিভাবে সুরক্ষা ঠিক করার প্রয়োজনীয়তা উপেক্ষা করার কারণে অ্যান্টিভাইরাস শিল্পের সহকর্মীদের সাথে কাজ করা এতটা কঠিন হবে। সমস্যা

প্রভাবিত পণ্য (ফ্রি অ্যান্টিভাইরাস প্যাকেজ ClamAV তালিকাভুক্ত নয়):

• লিনাক্স
  • বিটডিফেন্ডার গ্র্যাভিটিজোন
  • কমোডো এন্ডপয়েন্ট পয়েন্ট সুরক্ষা
  • এ্যাসেট ফাইল সার্ভার সুরক্ষা
  • এফ-সুরক্ষিত লিনাক্স সুরক্ষা
  • ক্যাসপারসি এন্ডপয়েন্ট সিকিউরিটি
  • ম্যাকাফি এন্ডপয়েন্ট পয়েন্ট সুরক্ষা
  • লিনাক্সের জন্য সোফোস অ্যান্টি-ভাইরাস
• উইন্ডোজ
  • অ্যাভাস্ট ফ্রি অ্যান্টি-ভাইরাস
  • Avira বিনামূল্যে অ্যান্টিভাইরাস
  • বিটডিফেন্ডার গ্র্যাভিটিজোন
  • কমোডো এন্ডপয়েন্ট পয়েন্ট সুরক্ষা
  • এফ-সুরক্ষিত কম্পিউটার সুরক্ষা
  • ফায়ার এন্ডপয়েন্ট সিকিউরিটি
  • ইন্টারসেপ্ট এক্স (সোফোস)
  • ক্যাসপারস্কি এন্ডপয়েন্ট সিকিউরিটি
  • উইন্ডোজের জন্য ম্যালওয়ারবাইটস
  • ম্যাকাফি এন্ডপয়েন্ট পয়েন্ট সুরক্ষা
  • পান্ডা গম্বুজ
  • ওয়েব্রুট নিরাপদ যে কোনও জায়গায়
• MacOS
  • গড়
  • বিটডেফেন্ডার মোট সুরক্ষা
  • এ্যাসেট সাইবার সিকিউরিটি
  • ক্যাসপারস্কি ইন্টারনেট সিকিউরিটি
  • McAfee মোট সুরক্ষা
  • মাইক্রোসফ্ট ডিফেন্ডার (বিটা)
  • নর্টন নিরাপত্তা
  • সোফস হোম
  • ওয়েব্রুট নিরাপদ যে কোনও জায়গায়

  উত্স: opennet.ru