En gruppe forskere fra Virginia Polytechnic Institute samt virksomhederne Cyentia og RAND, resultaterne af analysen af risici ved anvendelse af forskellige strategier til at rette sårbarheder. Ved at undersøge 76.000 sårbarheder fundet fra 2009 til 2018, blev det konstateret, at kun 4183 af dem (5,5%) blev brugt til at udføre reelle angreb. Det opnåede niveau er fem gange højere end tidligere offentliggjorte prognoser, hvor antallet af udnyttede problemer blev vurderet til ca. 1,4%.
Der blev dog ikke fundet nogen korrelation mellem offentliggørelsen af prototype-exploits i det åbne rum og forsøget på at udnytte sårbarheden. Af alle de kendte tilfælde af udnyttelse af sårbarheder var det kun i halvdelen af tilfældene, at der før dette blev offentliggjort en prototype-exploit i åbne kilder. Manglen på en prototype-exploit stopper ikke angriberne, som om nødvendigt skaber exploits selv.
Andre konklusioner viser, at sårbarheder, der vurderes med et højt fare niveau ifølge CVSS, hovedsageligt efterspørges til udnyttelse. I næsten halvdelen af angrebene blev der anvendt sårbarheder med en score på mindst 9.
Det samlede antal offentliggjorte prototype-exploits i den betragtede periode er vurderet til 9726. De data om exploits, der blev anvendt i undersøgelsen, er fra
samlinger såsom Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs og Secureworks CTU.
Information om sårbarheder blev indhentet fra databasen (National Vulnerability Database). Oplysninger om tilfælde af udnyttelse blev samlet baseret på information fra FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM og ReversingLabs.
Undersøgelsen blev gennemført med henblik på at finde den optimale balance mellem anvendelsen af opdateringer ved opdagelse af sårbarheder og udbedringen af kun de mest kritiske problemer. I det første tilfælde sikres en højere effektivitet af beskyttelsen, men der kræves store ressourcer til vedligeholdelse af infrastrukturen, som primært bruges på at rette ubetydelige problemer. I det andet tilfælde er der stor risiko for at overse en sårbarhed, der kan udnyttes til et angreb. Undersøgelsen viste, at når der træffes beslutning om installation af en opdatering, der fjerner en sårbarhed, bør man ikke stole på fraværet af en offentliggjort exploit prototype, og chancen for udnyttelse afhænger direkte af sårbarhedens alvorlighed.
Kilde: opennet.ru
