തിരിച്ചറിഞ്ഞ കേടുപാടുകളിൽ ഏകദേശം 5.5% ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിക്കുന്നു

വിർജീനിയ ടെക്, സിയാൻഷ്യ, RAND എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഗവേഷകരുടെ ഒരു സംഘം, പ്രസിദ്ധീകരിച്ചു വിവിധ അപകടസാധ്യത തിരുത്തൽ തന്ത്രങ്ങൾ പ്രയോഗിക്കുമ്പോൾ റിസ്ക് വിശകലനത്തിന്റെ ഫലങ്ങൾ. 76 മുതൽ 2009 വരെ കണ്ടെത്തിയ 2018 ആയിരം കേടുപാടുകൾ പഠിച്ചപ്പോൾ, അതിൽ 4183 (5.5%) മാത്രമാണ് യഥാർത്ഥ ആക്രമണങ്ങൾ നടത്താൻ ഉപയോഗിച്ചതെന്ന് വെളിപ്പെടുത്തി. തത്ഫലമായുണ്ടാകുന്ന കണക്ക് മുമ്പ് പ്രസിദ്ധീകരിച്ച പ്രവചനങ്ങളേക്കാൾ അഞ്ചിരട്ടി കൂടുതലാണ്, ഇത് ചൂഷണം ചെയ്യാവുന്ന പ്രശ്നങ്ങളുടെ എണ്ണം ഏകദേശം 1.4% ആയി കണക്കാക്കുന്നു.

എന്നിരുന്നാലും, പൊതുസഞ്ചയത്തിൽ ചൂഷണ പ്രോട്ടോടൈപ്പുകളുടെ പ്രസിദ്ധീകരണവും അപകടസാധ്യത ചൂഷണം ചെയ്യാനുള്ള ശ്രമങ്ങളും തമ്മിൽ യാതൊരു ബന്ധവും കണ്ടെത്തിയില്ല. ഗവേഷകർക്ക് അറിയാവുന്ന കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്ന എല്ലാ വസ്തുതകളിലും, പ്രശ്നത്തിന്റെ പകുതി കേസുകളിൽ മാത്രമാണ് മുമ്പ് തുറന്ന ഉറവിടങ്ങളിൽ പ്രസിദ്ധീകരിച്ച ചൂഷണത്തിന്റെ ഒരു പ്രോട്ടോടൈപ്പ്. ഒരു ചൂഷണ പ്രോട്ടോടൈപ്പിന്റെ അഭാവം ആക്രമണകാരികളെ തടയുന്നില്ല, ആവശ്യമെങ്കിൽ അവർ സ്വന്തമായി ചൂഷണങ്ങൾ സൃഷ്ടിക്കുന്നു.

മറ്റ് നിഗമനങ്ങളിൽ CVSS വർഗ്ഗീകരണമനുസരിച്ച് ഉയർന്ന തലത്തിലുള്ള അപകടസാധ്യതയുള്ള അപകടസാധ്യതകൾ ചൂഷണം ചെയ്യാനുള്ള ആവശ്യം ഉൾപ്പെടുന്നു. ആക്രമണങ്ങളിൽ ഏതാണ്ട് പകുതിയും കുറഞ്ഞത് 9 ഭാരമുള്ള കേടുപാടുകൾ ഉപയോഗിച്ചു.

അവലോകനത്തിൻ കീഴിലുള്ള കാലയളവിൽ പ്രസിദ്ധീകരിച്ച എക്‌സ്‌പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പുകളുടെ ആകെ എണ്ണം 9726 ആയി കണക്കാക്കപ്പെടുന്നു. പഠനത്തിൽ ഉപയോഗിച്ച ചൂഷണങ്ങളെക്കുറിച്ചുള്ള ഡാറ്റ ലഭിച്ചത്
ശേഖരങ്ങൾ എക്‌സ്‌പ്ലോയിറ്റ് ഡിബി, മെറ്റാസ്‌പ്ലോയിറ്റ്, ഡി 2 സെക്യൂരിറ്റിയുടെ എലിയറ്റ് കിറ്റ്, ക്യാൻവാസ് എക്‌സ്‌പ്ലോയിറ്റേഷൻ ഫ്രെയിംവർക്ക്, കോണ്ടാജിയോ, റിവേഴ്‌സിംഗ് ലാബുകൾ, സെക്യൂർ വർക്കുകൾ CTU.
ഡാറ്റാബേസിൽ നിന്നാണ് അപകടങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിച്ചത് NIST NVD (നാഷണൽ വൾനറബിലിറ്റി ഡാറ്റാബേസ്). FortiGuard Labs, SANS ഇന്റർനെറ്റ് സ്റ്റോം സെന്റർ, Secureworks CTU, Alienvault's OSSIM, ReversingLabs എന്നിവയിൽ നിന്നുള്ള വിവരങ്ങൾ ഉപയോഗിച്ചാണ് പ്രവർത്തന ഡാറ്റ സമാഹരിച്ചിരിക്കുന്നത്.

ഏതെങ്കിലും കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനും ഏറ്റവും അപകടകരമായ പ്രശ്നങ്ങൾ മാത്രം ഇല്ലാതാക്കുന്നതിനും അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുന്നത് തമ്മിലുള്ള ഒപ്റ്റിമൽ ബാലൻസ് നിർണ്ണയിക്കുന്നതിനാണ് പഠനം നടത്തിയത്. ആദ്യ സന്ദർഭത്തിൽ, ഉയർന്ന സംരക്ഷണ കാര്യക്ഷമത ഉറപ്പാക്കപ്പെടുന്നു, എന്നാൽ അടിസ്ഥാന സൗകര്യങ്ങൾ നിലനിർത്താൻ വലിയ വിഭവങ്ങൾ ആവശ്യമാണ്, അവ പ്രധാനമായും അപ്രധാനമായ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ചെലവഴിക്കുന്നു. രണ്ടാമത്തെ കേസിൽ, ആക്രമണത്തിന് ഉപയോഗിക്കാവുന്ന ഒരു ദുർബലത നഷ്ടപ്പെടാനുള്ള ഉയർന്ന അപകടസാധ്യതയുണ്ട്. ഒരു അപകടസാധ്യത ഇല്ലാതാക്കുന്ന ഒരു അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ തീരുമാനിക്കുമ്പോൾ, നിങ്ങൾ പ്രസിദ്ധീകരിച്ച ചൂഷണ പ്രോട്ടോടൈപ്പിന്റെ അഭാവത്തെ ആശ്രയിക്കരുതെന്നും ചൂഷണത്തിന്റെ സാധ്യത നേരിട്ട് ദുർബലതയുടെ തീവ്രതയെ ആശ്രയിച്ചിരിക്കുന്നുവെന്നും പഠനം കാണിച്ചു.

അവലംബം: opennet.ru