മിക്ക ആന്റിവൈറസുകളും പ്രതീകാത്മക ലിങ്കുകൾ വഴിയുള്ള ആക്രമണങ്ങൾക്ക് വിധേയമാണ്

RACK911 ലാബിൽ നിന്നുള്ള ഗവേഷകർ ശ്രദ്ധിച്ചു Windows, Linux, macOS എന്നിവയ്‌ക്കായുള്ള മിക്കവാറും എല്ലാ ആന്റിവൈറസ് പാക്കേജുകളും ക്ഷുദ്രവെയർ കണ്ടെത്തിയ ഫയലുകൾ ഇല്ലാതാക്കുന്ന സമയത്ത് റേസ് സാഹചര്യങ്ങൾ കൈകാര്യം ചെയ്യുന്ന ആക്രമണങ്ങൾക്ക് ഇരയാകുന്നു.

ഒരു ആക്രമണം നടത്താൻ, ആന്റിവൈറസ് ക്ഷുദ്രകരമാണെന്ന് തിരിച്ചറിയുന്ന ഒരു ഫയൽ നിങ്ങൾ അപ്‌ലോഡ് ചെയ്യേണ്ടതുണ്ട് (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു ടെസ്റ്റ് സിഗ്നേച്ചർ ഉപയോഗിക്കാം), ഒരു നിശ്ചിത സമയത്തിന് ശേഷം, ആന്റിവൈറസ് ക്ഷുദ്ര ഫയൽ കണ്ടെത്തിയതിന് ശേഷം, പക്ഷേ ഫംഗ്ഷൻ വിളിക്കുന്നതിന് മുമ്പ് ഇത് ഇല്ലാതാക്കാൻ, ഒരു പ്രതീകാത്മക ലിങ്ക് ഉപയോഗിച്ച് ഫയൽ ഉപയോഗിച്ച് ഡയറക്ടറി മാറ്റിസ്ഥാപിക്കുക. വിൻഡോസിൽ, അതേ പ്രഭാവം നേടുന്നതിന്, ഒരു ഡയറക്ടറി ജംഗ്ഷൻ ഉപയോഗിച്ച് ഡയറക്ടറി പകരം വയ്ക്കൽ നടത്തുന്നു. മിക്കവാറും എല്ലാ ആൻറിവൈറസുകളും പ്രതീകാത്മക ലിങ്കുകൾ ശരിയായി പരിശോധിച്ചില്ല, അവ ക്ഷുദ്രകരമായ ഫയൽ ഇല്ലാതാക്കുകയാണെന്ന് വിശ്വസിച്ച്, പ്രതീകാത്മക ലിങ്ക് പോയിന്റ് ചെയ്യുന്ന ഡയറക്ടറിയിലെ ഫയൽ ഇല്ലാതാക്കി എന്നതാണ് പ്രശ്നം.

ലിനക്സിലും മാകോസിലും ഇത്തരത്തിൽ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് /etc/passwd അല്ലെങ്കിൽ മറ്റേതെങ്കിലും സിസ്റ്റം ഫയലുകൾ എങ്ങനെ ഇല്ലാതാക്കാമെന്ന് കാണിക്കുന്നു, കൂടാതെ വിൻഡോസിൽ ആന്റിവൈറസിന്റെ തന്നെ DDL ലൈബ്രറി അതിന്റെ പ്രവർത്തനത്തെ തടയുന്നു (വിൻഡോസിൽ ആക്രമണം ഇല്ലാതാക്കുന്നതിൽ മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. നിലവിൽ മറ്റ് ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കാത്ത ഫയലുകൾ). ഉദാഹരണത്തിന്, ഒരു ആക്രമണകാരിക്ക് ഒരു "ചൂഷണം" ഡയറക്‌ടറി സൃഷ്‌ടിക്കാനും അതിലേക്ക് ഒരു ടെസ്റ്റ് വൈറസ് സിഗ്‌നേച്ചർ ഉള്ള EpSecApiLib.dll ഫയൽ അപ്‌ലോഡ് ചെയ്യാനും തുടർന്ന് "C:\Program Files (x86)\McAfee\" എന്ന ലിങ്ക് ഉപയോഗിച്ച് "exploit" ഡയറക്ടറി മാറ്റിസ്ഥാപിക്കാനും കഴിയും. പ്ലാറ്റ്‌ഫോം ഇല്ലാതാക്കുന്നതിന് മുമ്പ് എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി\എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി”, ഇത് ആന്റിവൈറസ് കാറ്റലോഗിൽ നിന്ന് EpSecApiLib.dll ലൈബ്രറി നീക്കംചെയ്യുന്നതിലേക്ക് നയിക്കും. ലിനക്സിലും മാക്കോസിലും, ഡയറക്‌ടറി മാറ്റി “/ etc” ലിങ്ക് ഉപയോഗിച്ച് സമാനമായ ഒരു ട്രിക്ക് ചെയ്യാൻ കഴിയും.

#! / ബിൻ / ഷ
rm -rf /home/user/exploit ; mkdir /home/user/exploit/
wget -q https://www.eicar.org/download/eicar.com.txt -O /home/user/exploit/passwd
while inotifywait -m “/home/user/exploit/passwd” | grep -m 5 "തുറക്കുക"
do
rm -rf /home/user/exploit ; ln -s /etc /home/user/exploit
ചെയ്തു

കൂടാതെ, /tmp, /private/tmp ഡയറക്‌ടറിയിലെ താൽക്കാലിക ഫയലുകൾക്കൊപ്പം പ്രവർത്തിക്കുമ്പോൾ Linux, macOS എന്നിവയ്‌ക്കായുള്ള പല ആന്റിവൈറസുകളും പ്രവചിക്കാവുന്ന ഫയൽ നാമങ്ങൾ ഉപയോഗിക്കുന്നതായി കണ്ടെത്തി, ഇത് റൂട്ട് ഉപയോക്താവിന് പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ഉപയോഗിക്കാം.

ഇപ്പോൾ, മിക്ക വിതരണക്കാരും പ്രശ്നങ്ങൾ പരിഹരിച്ചു, എന്നാൽ പ്രശ്നത്തെക്കുറിച്ചുള്ള ആദ്യ അറിയിപ്പുകൾ 2018 അവസാനത്തോടെ നിർമ്മാതാക്കൾക്ക് അയച്ചു എന്നത് ശ്രദ്ധേയമാണ്. എല്ലാ വെണ്ടർമാരും അപ്‌ഡേറ്റുകൾ പുറത്തിറക്കിയിട്ടില്ലെങ്കിലും, അവർക്ക് പാച്ച് ചെയ്യാൻ കുറഞ്ഞത് 6 മാസമെങ്കിലും നൽകിയിട്ടുണ്ട്, കൂടാതെ കേടുപാടുകൾ വെളിപ്പെടുത്തുന്നത് ഇപ്പോൾ സൗജന്യമാണെന്ന് RACK911 ലാബ്സ് വിശ്വസിക്കുന്നു. RACK911 ലാബ്സ് വളരെക്കാലമായി കേടുപാടുകൾ തിരിച്ചറിയാൻ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ശ്രദ്ധിക്കപ്പെടുന്നു, എന്നാൽ അപ്‌ഡേറ്റുകൾ പുറത്തുവിടുന്നതിലെ കാലതാമസവും സുരക്ഷ അടിയന്തിരമായി പരിഹരിക്കേണ്ടതിന്റെ ആവശ്യകത അവഗണിച്ചതും കാരണം ആന്റിവൈറസ് വ്യവസായത്തിൽ നിന്നുള്ള സഹപ്രവർത്തകരുമായി പ്രവർത്തിക്കുന്നത് വളരെ ബുദ്ധിമുട്ടായിരിക്കുമെന്ന് അവർ പ്രതീക്ഷിച്ചിരുന്നില്ല. പ്രശ്നങ്ങൾ.

ബാധിച്ച ഉൽപ്പന്നങ്ങൾ (സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് ClamAV ലിസ്റ്റ് ചെയ്തിട്ടില്ല):

• ലിനക്സ്
  • ബിറ്റ് ഡിഫെൻഡർ ഗ്രാവിറ്റിസോൺ
  • കോമോഡോ എൻ‌ഡ്‌പോയിൻറ് സുരക്ഷ
  • ഫയൽ സെർവർ സുരക്ഷ സജ്ജമാക്കുക
  • എഫ്-സെക്യുർ ലിനക്സ് സുരക്ഷ
  • കാസ്‌പെർസി എൻഡ്‌പോയിന്റ് സുരക്ഷ
  • മകാഫി എൻ‌ഡ്‌പോയിൻറ് സുരക്ഷ
  • ലിനക്സിനുള്ള സോഫോസ് ആന്റി വൈറസ്
• വിൻഡോസ്
  • അവാസ്റ്റ് ഫ്രീ ആന്റി വൈറസ്
  • അവീര ഫ്രീ ആന്റി വൈറസ്
  • ബിറ്റ് ഡിഫെൻഡർ ഗ്രാവിറ്റിസോൺ
  • കോമോഡോ എൻ‌ഡ്‌പോയിൻറ് സുരക്ഷ
  • എഫ്-സുരക്ഷിത കമ്പ്യൂട്ടർ പരിരക്ഷണം
  • ഫയർ‌ഇ എൻ‌ഡ്‌പോയിൻറ് സുരക്ഷ
  • ഇന്റർസെപ്റ്റ് എക്സ് (സോഫോസ്)
  • കാസ്‌പെർസ്‌കി എൻഡ്‌പോയിന്റ് സുരക്ഷ
  • വിൻഡോസിനായുള്ള മാൽവെയർബൈറ്റുകൾ
  • മകാഫി എൻ‌ഡ്‌പോയിൻറ് സുരക്ഷ
  • പാണ്ട ഡോം
  • വെബ്‌റൂട്ട് എവിടെയും സുരക്ഷിതമാക്കുക
• മാക്ഒഎസിലെസഫാരി
  • അവാസ്റ്റ്
  • ബിറ്റ് ഡിഫെൻഡർ മൊത്തം സുരക്ഷ
  • സൈബർ സുരക്ഷ സജ്ജമാക്കുക
  • Kaspersky ഇന്റർനെറ്റ് സെക്യൂരിറ്റി
  • മകാഫീ മൊത്തം പരിരക്ഷ
  • മൈക്രോസോഫ്റ്റ് ഡിഫെൻഡർ (ബീറ്റ)
  • നോർട്ടൻ സെക്യൂരിറ്റി
  • സോഫോസ് ഹോം
  • വെബ്‌റൂട്ട് എവിടെയും സുരക്ഷിതമാക്കുക

  അവലംബം: opennet.ru