Umbes 5,5% tuvastatud haavatavustest kasutatakse rünnakute läbiviimiseks

Virginia Tehnikaülikooli teadlaste rühm koos ettevõtetega Cyentia ja RAND, avalikustas tulemused haavatavuste parandamise strateegiate riskianalüüsist. Uurides 76 000 alates 2009. aastast kuni 2018. aastani tuvastatud haavatavust, selgus, et ainult 4183 neist (5,5%) kasutati reaalselt rünnakute läbiviimiseks. Saadud näitaja ületab varasemates avaldustes esitatud prognoose viiekordselt, kus väljatoodud kasutatavate probleemide arv hinnati umbes 1,4% ulatuses.

Samuti ei leitud korrelatsiooni prototüüpide avaldamise ja haavatavuste kasutamise katsete vahel. Kõikide allikate põhjal tuntud haavatavuste kasutamise faktidega oli ainult pooltel juhtudel probleemide kohta enne seda publitseeritud prototüüp. Puuduv prototüüp ei takista ründajaid, kes vajadusel loovad oma exploitid.

Teistest järeldustest võib märkida, et peamiselt kasutatakse kõrge CVSS-kategooria haavatavusi. Peaaegu pooltel rünnakutest kasutati haavatavusi, mille kaal oli vähemalt 9.

Kokku avaldati vaatlusalusel perioodil 9726 prototüüpi. Uuringus kasutatud andmed exploitide kohta on saadud
kollektsioonidest Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs ja Secureworks CTU.
Haavatavuste teave on saadud andmebaasist NIST NVD (National Vulnerability Database). Kasutusefektide teave on kokku kogutud FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM ja ReversingLabs'ilt saadud andmete põhjal.

Uuring viidi läbi, et määrata optimaalne tasakaal värskenduste rakendamise ja ainult kõige ohtlikumate probleemide lahendamise vahel, kui avastatakse haavatavusi. Esimesel juhul tagatakse kõrge kaitsetõhusus, kuid infrastruktuuri hooldamiseks on vajalikud suured ressursid, mis kulutatakse peamiselt mitteoluliste probleemide parandamisele. Teisel juhul on suur risk jätta avastamata haavatavus, mida saab kasutada rünnaku jaoks. Uuring näitas, et haavatavuse eemaldamise värskenduse installimise otsuse tegemisel ei tohiks toetuda avalikustamata eksploitatsiooni prototüübi puudumisele ning eksploteerimise võimalus sõltub otseselt haavatavuse ohutasemest.

Allikas: opennet.ru