Internet Explorer-ൽ സീറോ-ഡേ കേടുപാടുകൾ പരിഹരിക്കാൻ Microsoft വിസമ്മതിക്കുന്നു

ഏപ്രിൽ 12 വെള്ളിയാഴ്ച, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്‌പെഷ്യലിസ്റ്റ് ജോൺ പേജ്, ഇന്റർനെറ്റ് എക്‌സ്‌പ്ലോററിന്റെ നിലവിലെ പതിപ്പിലെ ഒരു തിരുത്താത്ത അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രസിദ്ധീകരിക്കുകയും അത് നടപ്പിലാക്കുകയും ചെയ്തു. ബ്രൗസർ സുരക്ഷയെ മറികടന്ന്, വിൻഡോസ് ഉപയോക്താക്കളുടെ പ്രാദേശിക ഫയലുകളുടെ ഉള്ളടക്കം നേടുന്നതിന് ആക്രമണകാരിയെ ഈ അപകടസാധ്യത അനുവദിച്ചേക്കാം.

ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ MHTML ഫയലുകൾ കൈകാര്യം ചെയ്യുന്ന രീതിയിലാണ് അപകടസാധ്യത, സാധാരണയായി .mht അല്ലെങ്കിൽ .mhtml വിപുലീകരണമുള്ളവ. വെബ് പേജുകൾ സംരക്ഷിക്കുന്നതിനായി ഈ ഫോർമാറ്റ് ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നു, കൂടാതെ പേജിന്റെ മുഴുവൻ ഉള്ളടക്കവും എല്ലാ മീഡിയ ഉള്ളടക്കവും ഒരൊറ്റ ഫയലായി സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇപ്പോൾ, മിക്ക ആധുനിക ബ്രൗസറുകളും MHT ഫോർമാറ്റിൽ വെബ് പേജുകൾ സംരക്ഷിക്കില്ല, കൂടാതെ സാധാരണ വെബ് ഫോർമാറ്റ് - HTML ഉപയോഗിക്കുന്നു, പക്ഷേ അവ ഇപ്പോഴും ഈ ഫോർമാറ്റിൽ ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിനെ പിന്തുണയ്ക്കുന്നു, കൂടാതെ ഉചിതമായ ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് സംരക്ഷിക്കുന്നതിനും വിപുലീകരണങ്ങൾ ഉപയോഗിക്കുന്നതിനും ഇത് ഉപയോഗിക്കാം.

ജോൺ കണ്ടെത്തിയ കേടുപാടുകൾ XXE (XML എക്‌സ്‌റ്റേണൽ എന്റിറ്റി) വിഭാഗത്തിൽ പെട്ടതാണ്, കൂടാതെ Internet Explorer-ലെ XML കോഡ് ഹാൻഡ്‌ലറിന്റെ തെറ്റായ കോൺഫിഗറേഷനും ഉൾപ്പെടുന്നു. “ഈ അപകടസാധ്യത ഒരു വിദൂര ആക്രമണകാരിയെ ഒരു ഉപയോക്താവിന്റെ പ്രാദേശിക ഫയലുകളിലേക്ക് ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്‌തിരിക്കുന്ന സോഫ്‌റ്റ്‌വെയറിന്റെ പതിപ്പിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നു,” പേജ് പറയുന്നു. "അതിനാൽ 'c:Python27NEWS.txt' എന്നതിനായുള്ള അന്വേഷണം ആ പ്രോഗ്രാമിന്റെ പതിപ്പ് (ഈ സാഹചര്യത്തിൽ പൈത്തൺ ഇന്റർപ്രെറ്റർ) തിരികെ നൽകും."

വിൻഡോസിൽ എല്ലാ MHT ഫയലുകളും ഇന്റർനെറ്റ് എക്സ്പ്ലോററിൽ ഡിഫോൾട്ടായി തുറക്കുന്നതിനാൽ, ഇമെയിൽ, സോഷ്യൽ നെറ്റ്‌വർക്കുകൾ അല്ലെങ്കിൽ തൽക്ഷണ സന്ദേശവാഹകർ എന്നിവയിലൂടെ ലഭിക്കുന്ന അപകടകരമായ ഫയലിൽ ഉപയോക്താവിന് ഇരട്ട-ക്ലിക്ക് ചെയ്യേണ്ടതിനാൽ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നത് നിസ്സാരമായ കാര്യമാണ്.

"സാധാരണയായി, Microsoft.XMLHTTP പോലുള്ള ഒരു ActiveX ഒബ്‌ജക്‌റ്റിന്റെ ഒരു ഉദാഹരണം സൃഷ്‌ടിക്കുമ്പോൾ, ഉപയോക്താവിന് Internet Explorer-ൽ ഒരു സുരക്ഷാ മുന്നറിയിപ്പ് ലഭിക്കും, അത് തടഞ്ഞ ഉള്ളടക്കം സജീവമാക്കുന്നതിന് സ്ഥിരീകരണം ആവശ്യപ്പെടും," ഗവേഷകൻ വിശദീകരിക്കുന്നു. "എന്നിരുന്നാലും, പ്രത്യേകം ശൈലിയിലുള്ള മാർക്ക്അപ്പ് ടാഗുകൾ ഉപയോഗിച്ച് മുൻകൂട്ടി തയ്യാറാക്കിയ .mht ഫയൽ തുറക്കുമ്പോൾ ഹാനികരമായേക്കാവുന്ന ഉള്ളടക്കത്തെക്കുറിച്ചുള്ള മുന്നറിയിപ്പുകൾ ഉപയോക്താവിന് ലഭിക്കില്ല."

പേജ് പറയുന്നതനുസരിച്ച്, Windows 11, Windows 7, Windows Server 10 R2012 എന്നിവയിലെ ഏറ്റവും പുതിയ എല്ലാ സുരക്ഷാ അപ്‌ഡേറ്റുകളും ഉള്ള ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ 2 ബ്രൗസറിന്റെ നിലവിലെ പതിപ്പിലെ അപകടസാധ്യത അദ്ദേഹം വിജയകരമായി പരീക്ഷിച്ചു.

NetMarketShare അനുസരിച്ച്, ഇന്റർനെറ്റ് എക്‌സ്‌പ്ലോററിന്റെ ഒരു കാലത്ത് പ്രബലമായ മാർക്കറ്റ് ഷെയർ ഇപ്പോൾ വെറും 7,34% ആയി കുറഞ്ഞുവെന്നതാണ് ഈ ദുർബലതയുടെ പൊതു വെളിപ്പെടുത്തലിലെ ഒരേയൊരു നല്ല വാർത്ത. MHT ഫയലുകൾ തുറക്കാൻ വിൻഡോസ് ഇൻറർനെറ്റ് എക്സ്പ്ലോറർ ഡിഫോൾട്ട് ആപ്ലിക്കേഷനായി ഉപയോഗിക്കുന്നതിനാൽ, ഉപയോക്താക്കൾക്ക് അവരുടെ ഡിഫോൾട്ട് ബ്രൗസറായി IE സജ്ജീകരിക്കേണ്ടതില്ല, കൂടാതെ IE അവരുടെ സിസ്റ്റങ്ങളിൽ നിലനിൽക്കുകയും അവർ പണം നൽകാതിരിക്കുകയും ചെയ്യുന്നിടത്തോളം അവർ ഇപ്പോഴും അപകടത്തിലാണ്. ഇന്റർനെറ്റിലെ ഡൗൺലോഡ് ഫോർമാറ്റ് ഫയലുകളിലേക്ക് ശ്രദ്ധ.

മാർച്ച് 27 ന്, ജോൺ അവരുടെ ബ്രൗസറിലെ ഈ അപകടസാധ്യതയെക്കുറിച്ച് മൈക്രോസോഫ്റ്റിനെ അറിയിച്ചു, എന്നാൽ ഏപ്രിൽ 10 ന്, ഗവേഷകന് കമ്പനിയിൽ നിന്ന് ഒരു പ്രതികരണം ലഭിച്ചു, അവിടെ ഈ പ്രശ്നം നിർണായകമായി കണക്കാക്കുന്നില്ലെന്ന് അത് സൂചിപ്പിച്ചു.

“ഉൽപ്പന്നത്തിന്റെ അടുത്ത പതിപ്പിൽ മാത്രമേ പരിഹാരം പുറത്തിറക്കൂ,” മൈക്രോസോഫ്റ്റ് കത്തിൽ പറഞ്ഞു. "ഈ പ്രശ്നത്തിന് ഒരു പരിഹാരം പുറത്തിറക്കാൻ ഞങ്ങൾക്ക് നിലവിൽ പദ്ധതികളൊന്നുമില്ല."

മൈക്രോസോഫ്റ്റിൽ നിന്നുള്ള വ്യക്തമായ പ്രതികരണത്തിന് ശേഷം, ഗവേഷകൻ തന്റെ വെബ്‌സൈറ്റിൽ സീറോ-ഡേ ദുർബലതയുടെ വിശദാംശങ്ങളും ഡെമോ കോഡും YouTube-ൽ ഒരു വീഡിയോയും പ്രസിദ്ധീകരിച്ചു.

ഈ കേടുപാടുകൾ നടപ്പിലാക്കുന്നത് അത്ര ലളിതമല്ലെങ്കിലും ഒരു അജ്ഞാത MHT ഫയൽ പ്രവർത്തിപ്പിക്കാൻ ഉപയോക്താവിനെ എങ്ങനെയെങ്കിലും നിർബന്ധിക്കേണ്ടതുണ്ട്, മൈക്രോസോഫ്റ്റിൽ നിന്നുള്ള പ്രതികരണത്തിന്റെ അഭാവം ഉണ്ടായിരുന്നിട്ടും ഈ അപകടസാധ്യത നിസ്സാരമായി കാണരുത്. ഹാക്കർ ഗ്രൂപ്പുകൾ മുമ്പ് ഫിഷിംഗിനും ക്ഷുദ്രവെയർ വിതരണത്തിനുമായി MHT ഫയലുകൾ ഉപയോഗിച്ചിട്ടുണ്ട്, ഇപ്പോൾ അങ്ങനെ ചെയ്യുന്നതിൽ നിന്ന് അവരെ തടയാൻ ഒന്നുമില്ല. 

എന്നിരുന്നാലും, ഇതും സമാനമായ നിരവധി കേടുപാടുകൾ ഒഴിവാക്കാൻ, നിങ്ങൾ ഇന്റർനെറ്റിൽ നിന്ന് ലഭിക്കുന്ന ഫയലുകളുടെ വിപുലീകരണത്തിൽ ശ്രദ്ധ ചെലുത്തുകയും അവ ഒരു ആന്റിവൈറസ് അല്ലെങ്കിൽ വൈറസ് ടോട്ടൽ വെബ്‌സൈറ്റിൽ പരിശോധിക്കുകയും ചെയ്യേണ്ടതുണ്ട്. കൂടുതൽ സുരക്ഷയ്ക്കായി, ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ ഒഴികെയുള്ള നിങ്ങളുടെ പ്രിയപ്പെട്ട ബ്രൗസർ .mht അല്ലെങ്കിൽ .mhtml ഫയലുകൾക്കുള്ള ഡിഫോൾട്ട് ആപ്ലിക്കേഷനായി സജ്ജീകരിക്കുക. ഉദാഹരണത്തിന്, Windows 10-ൽ "ഫയൽ തരങ്ങൾക്കായി സ്റ്റാൻഡേർഡ് ആപ്ലിക്കേഷനുകൾ തിരഞ്ഞെടുക്കുക" മെനുവിൽ ഇത് വളരെ എളുപ്പത്തിൽ ചെയ്യാവുന്നതാണ്.

അവലംബം: 3dnews.ru