კასპერსკი: 70 წელს თავდასხმების 2018 პროცენტი მიმართული იყო MS Office-ის დაუცველობაზე

კასპერსკის ლაბორატორიის მიერ შედგენილი მონაცემების თანახმად, Microsoft Office-ის პროდუქტები დღეს ჰაკერების მთავარი სამიზნეა. უსაფრთხოების ანალიტიკოსთა სამიტზე პრეზენტაციისას კომპანიამ განაცხადა, რომ 70 წლის მეოთხე კვარტალში აღმოჩენილი შეტევების დაახლოებით 4% ცდილობდა Microsoft Office-ის დაუცველობის გამოყენებას. ეს ოთხჯერ მეტია იმ პროცენტზე, რაც კასპერსკიმ დაინახა ორი წლის წინ 2018 წლის მეოთხე კვარტალში, როდესაც ოფისის დაუცველობამ შეადგინა მოკრძალებული 2016%.

ამავდროულად, Kaspesky კომპანიის წარმომადგენელმა აღნიშნა საინტერესო პუნქტი, რომ ”არცერთი ყველაზე ხშირად გამოყენებული დაუცველობა არ არის განთავსებული თავად MS Office-ში. უფრო ზუსტი იქნება იმის თქმა, რომ დაუცველობა არსებობს Office-თან დაკავშირებულ კომპონენტებში. ” მაგალითად, ორი ყველაზე საშიში დაუცველობაა CVE-2017-11882 и CVE-2018-0802, გვხვდება მემკვიდრეობით Office Equation Editor-ში, რომელიც ადრე გამოიყენებოდა განტოლებების შესაქმნელად და რედაქტირებისთვის.

„თუ გადავხედავთ 2018 წლის პოპულარულ დაუცველობას, ხედავთ, რომ მავნე პროგრამის ავტორებს ურჩევნიათ ადვილად გამოსაყენებელი ლოგიკური შეცდომები“, - აღნიშნა კომპანიამ პრეზენტაციაში. ”სწორედ ამიტომაა ფორმულის რედაქტორის დაუცველობა CVE-2017-11882 и CVE-2018-0802 ამჟამად ყველაზე ხშირად გამოიყენება MS Office-ში. მარტივად რომ ვთქვათ, ისინი საიმედოა და მუშაობენ Word-ის ყველა ვერსიაში, რომელიც გამოვიდა ბოლო 17 წლის განმავლობაში. და რაც მთავარია, რომელიმე მათგანისთვის ექსპლოიტის შექმნა არ საჭიროებს მოწინავე უნარებს“.

გარდა ამისა, მაშინაც კი, თუ დაუცველობა პირდაპირ გავლენას არ ახდენს Microsoft Office-სა და მის კომპონენტებზე, ისინი ხშირად იყენებენ საოფისე პროდუქტის ფაილებს, როგორც შუალედურ ბმულს. Მაგალითად, CVE-2018-8174 არის Windows VBScript თარჯიმნის შეცდომა, რომელსაც MS Office უშვებს Visual Basic სკრიპტების დამუშავებისას. მსგავსი სიტუაცია CVE-2016-0189 и CVE-2018-8373, ორივე დაუცველობა არის Internet Explorer სკრიპტირების ძრავში, რომელიც ასევე გამოიყენება Office ფაილებში ვებ-შიგთავსის დასამუშავებლად.

ნახსენები დაუცველობა არის კომპონენტებში, რომლებიც გამოიყენება MS Office-ში მრავალი წლის განმავლობაში და ამ ხელსაწყოების ამოღება დაარღვევს უკან თავსებადობას Office-ის ძველ ვერსიებთან.

გარდა ამისა, კომპანიის მიერ გასულ თვეში გამოქვეყნებულ სხვა ანგარიშში ჩამწერი მომავალი, ასევე ადასტურებს კასპერსკის ლაბორატორიის ბოლო დასკვნებს. ანგარიშში, სადაც დეტალურადაა აღწერილი ყველაზე ხშირად გამოყენებული დაუცველობა 2018 წელს, Recorded Future-მა ჩამოთვალა ოფისის ექვსი დაუცველობა რეიტინგის ათეულში.

#1, #3, #5, #6, #7 და #8 არის MS Office შეცდომები ან დაუცველობა, რომელთა გამოყენება შესაძლებელია დოკუმენტების მეშვეობით მის მხარდაჭერილ ფორმატებში.

1. CVE-2018-8174 - Microsoft (ექსპლუატაცია შესაძლებელია Office ფაილების საშუალებით)
2. CVE-2018-4878 – Adobe
3. CVE-2017-11882 - Microsoft (ოფისის ხარვეზი)
4. CVE-2017-8750 – Microsoft
5. CVE-2017-0199 - Microsoft (ოფისის ხარვეზი)
6. CVE-2016-0189 - Microsoft (ექსპლუატაცია შესაძლებელია Office ფაილების საშუალებით)
7. CVE-2017-8570 - Microsoft (ოფისის ხარვეზი)
8. CVE-2018-8373 – Microsoft (ექსპლუატაცია შესაძლებელია Office ფაილების საშუალებით)
9. CVE-2012-0158 – Microsoft
10. CVE-2015-1805 – Google Android

Kaspersky Lab განმარტავს, რომ ერთ-ერთი მიზეზი, რის გამოც MS Office-ის დაუცველობა ხშირად ხდება მავნე პროგრამების სამიზნე, არის მთელი კრიმინალური ეკოსისტემა, რომელიც არსებობს Microsoft Office-ის პროდუქტის გარშემო. როგორც კი ინფორმაცია Office-ის დაუცველობის შესახებ გახდება საჯარო, მისი გამოყენებით ექსპლოიტი გამოჩნდება ბაზარზე ბნელ ვებ-გვერდზე რამდენიმე დღეში.

„საკუთარი შეცდომები გაცილებით ნაკლებად რთული გახდა და ზოგჯერ დეტალური აღწერა არის ყველაფერი, რაც კიბერდანაშაულს სჭირდება სამუშაო ექსპლოიტის შესაქმნელად“, - ამბობს კასპერსკის სპიკერი. ამავდროულად, როგორც აღნიშნა ლეი-ენ გალოუეიმ, კიბერუსაფრთხოების განყოფილების ხელმძღვანელმა პოზიტიური ტექნოლოგიები: „განმეორებით, დემო კოდის გამოქვეყნება ნულოვანი დღის დაუცველობისთვის და ახლად დაყენებული უსაფრთხოების შეცდომებისთვის ხშირად უფრო ეხმარებოდა ჰაკერებს, ვიდრე იცავდა საბოლოო მომხმარებლებს“.

წყარო: 3dnews.ru