ປະມານ 5.5% ຂອງຊ່ອງໂຫວ່ທີ່ລະບຸໄດ້ຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ

ທີມງານຂອງນັກຄົ້ນຄວ້າຈາກ Virginia Tech, Cyentia ແລະ RAND, ຈັດພີມມາ ຜົນຂອງການວິເຄາະຄວາມສ່ຽງ ເມື່ອນຳໃຊ້ຍຸດທະສາດການແກ້ໄຂຄວາມອ່ອນແອຕ່າງໆ. ມີການສຶກສາ 76 ພັນຊ່ອງໂຫວ່ທີ່ພົບເຫັນຈາກ 2009 ຫາ 2018, ມັນໄດ້ຖືກເປີດເຜີຍວ່າມີພຽງແຕ່ 4183 ຂອງພວກເຂົາ (5.5%) ທີ່ໃຊ້ໃນການໂຈມຕີທີ່ແທ້ຈິງ. ຕົວເລກຜົນໄດ້ຮັບແມ່ນສູງກວ່າ 1.4 ເທົ່າຂອງການຄາດຄະເນທີ່ເຜີຍແຜ່ໃນເມື່ອກ່ອນ, ເຊິ່ງຄາດຄະເນຈໍານວນຂອງບັນຫາການຂຸດຄົ້ນຢູ່ທີ່ປະມານ XNUMX%.

ຢ່າງໃດກໍ່ຕາມ, ບໍ່ພົບຄວາມກ່ຽວຂ້ອງກັນລະຫວ່າງການພິມເຜີຍແຜ່ຕົວແບບການຂູດຮີດຢູ່ໃນສາທາລະນະ ແລະການພະຍາຍາມຂຸດຄົ້ນຊ່ອງໂຫວ່. ຂອງຂໍ້ເທັດຈິງທັງຫມົດຂອງການຂຸດຄົ້ນຊ່ອງຫວ່າງທີ່ຮູ້ຈັກກັບນັກຄົ້ນຄວ້າ, ພຽງແຕ່ໃນເຄິ່ງຫນຶ່ງຂອງກໍລະນີສໍາລັບບັນຫາແມ່ນຕົ້ນແບບຂອງການຂູດຮີດທີ່ຈັດພີມມາຢູ່ໃນແຫຼ່ງເປີດກ່ອນ. ການຂາດຕົວແບບການຂູດຮີດບໍ່ໄດ້ຢຸດການໂຈມຕີ, ຜູ້ທີ່, ຖ້າຈໍາເປັນ, ສ້າງການຂູດຮີດດ້ວຍຕົນເອງ.

ບົດສະຫຼຸບອື່ນໆລວມມີຄວາມຕ້ອງການການຂູດຮີດສ່ວນໃຫຍ່ແມ່ນຄວາມອ່ອນແອທີ່ມີລະດັບອັນຕະລາຍສູງຕາມການຈັດປະເພດ CVSS. ເກືອບເຄິ່ງໜຶ່ງຂອງການໂຈມຕີໄດ້ນຳໃຊ້ຈຸດອ່ອນທີ່ມີນ້ຳໜັກຢ່າງໜ້ອຍ 9.

ຈໍາ ນວນ ທັງ ຫມົດ ຂອງ prototypes ການ ຂຸດ ຄົ້ນ ໄດ້ ຈັດ ພີມ ມາ ໃນ ໄລ ຍະ ໄລ ຍະ ການ ທົບ ທວນ ຄືນ ແມ່ນ ການ ຄາດ ຄະ ເນ 9726 ຂໍ້ ມູນ ກ່ຽວ ກັບ ການ ຂຸດ ຄົ້ນ ທີ່ ນໍາ ໃຊ້ ໃນ ການ ສຶກ ສາ ແມ່ນ ໄດ້ ມາ ຈາກ
collections Exploit DB, Metasploit, D2 Security's Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs ແລະ Secureworks CTU.
ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ຊ່ອງ​ໂຫວ່​ໄດ້​ມາ​ຈາກ​ຖານ​ຂໍ້​ມູນ NIST NVD (ຖານຂໍ້ມູນຄວາມອ່ອນແອແຫ່ງຊາດ). ຂໍ້ມູນການປະຕິບັດງານໄດ້ຖືກລວບລວມໂດຍນໍາໃຊ້ຂໍ້ມູນຈາກ FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault's OSSIM ແລະ ReversingLabs.

ການສຶກສາໄດ້ຖືກດໍາເນີນເພື່ອກໍານົດຄວາມສົມດຸນທີ່ດີທີ່ສຸດລະຫວ່າງການນໍາໃຊ້ການປັບປຸງເພື່ອກໍານົດຈຸດອ່ອນຕ່າງໆແລະລົບລ້າງພຽງແຕ່ບັນຫາອັນຕະລາຍທີ່ສຸດ. ໃນກໍລະນີທໍາອິດ, ປະສິດທິພາບການປົກປ້ອງສູງແມ່ນຮັບປະກັນ, ແຕ່ຊັບພະຍາກອນຂະຫນາດໃຫຍ່ແມ່ນຕ້ອງການເພື່ອຮັກສາພື້ນຖານໂຄງລ່າງ, ເຊິ່ງສ່ວນໃຫຍ່ແມ່ນໃຊ້ໃນການແກ້ໄຂບັນຫາທີ່ບໍ່ສໍາຄັນ. ໃນກໍລະນີທີສອງ, ມີຄວາມສ່ຽງສູງທີ່ຈະຂາດຊ່ອງຫວ່າງທີ່ສາມາດນໍາໃຊ້ສໍາລັບການໂຈມຕີ. ການສຶກສາໄດ້ສະແດງໃຫ້ເຫັນວ່າເມື່ອຕັດສິນໃຈຕິດຕັ້ງການປັບປຸງທີ່ກໍາຈັດຄວາມອ່ອນແອ, ທ່ານບໍ່ຄວນອີງໃສ່ການຂາດຕົວແບບການຂຸດຄົ້ນທີ່ຖືກເຜີຍແຜ່ແລະໂອກາດຂອງການຂູດຮີດໂດຍກົງແມ່ນຂຶ້ນກັບລະດັບຄວາມຮຸນແຮງຂອງຊ່ອງໂຫວ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru