कॅस्परस्की: 70 मधील 2018 टक्के हल्ले एमएस ऑफिसमधील असुरक्षिततेसाठी होते

कॅस्परस्की लॅबने संकलित केलेल्या डेटानुसार मायक्रोसॉफ्ट ऑफिस उत्पादने आज हॅकर्ससाठी शीर्ष लक्ष्य आहेत. सुरक्षा विश्लेषक समिटमधील सादरीकरणात, कंपनीने सांगितले की, Q70 4 मध्ये आढळलेल्या त्यांच्या उत्पादनांपैकी सुमारे 2018% हल्ल्यांनी Microsoft Office असुरक्षिततेचा फायदा घेण्याचा प्रयत्न केला. 2016 च्या चौथ्या तिमाहीत कॅस्परस्कीने दोन वर्षांपूर्वी पाहिलेल्या टक्केवारीच्या चार पटीने जास्त आहे, जेव्हा ऑफिसमधील असुरक्षा 16% इतकी होती.

त्याच वेळी, कॅस्पेस्की कंपनीच्या प्रतिनिधीने एक मनोरंजक मुद्दा नोंदवला की “सर्वात सामान्यपणे वापरल्या जाणार्‍या असुरक्षांपैकी कोणतीही असुरक्षा एमएस ऑफिसमध्येच नसते. कार्यालयाशी संबंधित घटकांमध्ये भेद्यता अस्तित्त्वात आहे असे म्हणणे अधिक अचूक ठरेल.” उदाहरणार्थ, दोन सर्वात धोकादायक असुरक्षा आहेत सीव्हीई- 2017-11882 и सीव्हीई- 2018-0802, लेगेसी ऑफिस इक्वेशन एडिटरमध्ये आढळतात, जे पूर्वी समीकरणे तयार करण्यासाठी आणि संपादित करण्यासाठी वापरले जात होते.

"आपण 2018 च्या लोकप्रिय असुरक्षा पाहिल्यास, आपण पाहू शकता की मालवेअर लेखक तार्किक त्रुटींचे शोषण करण्यास सोपे पसंत करतात," कंपनीने सादरीकरणात नमूद केले. “यामुळे सूत्र संपादक भेद्यता सीव्हीई- 2017-11882 и सीव्हीई- 2018-0802 सध्या MS Office मध्ये सर्वात जास्त वापरले जातात. सोप्या भाषेत सांगायचे तर, ते विश्वासार्ह आहेत आणि गेल्या 17 वर्षांत रिलीज झालेल्या Word च्या प्रत्येक आवृत्तीमध्ये कार्य करतात. आणि, सर्वात महत्त्वाचे म्हणजे, त्यांच्यापैकी कोणासाठीही शोषण तयार करण्यासाठी प्रगत कौशल्ये आवश्यक नाहीत.

याव्यतिरिक्त, जरी असुरक्षा Microsoft Office आणि त्याच्या घटकांवर थेट परिणाम करत नसली तरीही, ते सहसा मध्यवर्ती दुवा म्हणून ऑफिस उत्पादन फाइल्स वापरतात. उदाहरणार्थ, सीव्हीई- 2018-8174 विंडोज व्हीबीएसस्क्रिप्ट इंटरप्रिटरमधील एक बग आहे जो एमएस ऑफिस व्हिज्युअल बेसिक स्क्रिप्ट्सवर प्रक्रिया करत असताना लाँच करते. सह एक समान परिस्थिती सीव्हीई- 2016-0189 и सीव्हीई- 2018-8373, दोन्ही भेद्यता इंटरनेट एक्सप्लोरर स्क्रिप्टिंग इंजिनमध्ये आहेत, जे वेब सामग्रीवर प्रक्रिया करण्यासाठी ऑफिस फायलींमध्ये देखील वापरले जाते.

उल्लेख केलेल्या असुरक्षा अनेक वर्षांपासून MS Office मध्ये वापरल्या जात असलेल्या घटकांमध्ये आहेत आणि ही साधने काढून टाकल्याने Office च्या जुन्या आवृत्त्यांसह मागासलेली सुसंगतता खंडित होईल.

याव्यतिरिक्त, कंपनीने गेल्या महिन्यात प्रकाशित केलेल्या आणखी एका अहवालात रेकॉर्डर भविष्य, कॅस्परस्की लॅबच्या अलीकडील निष्कर्षांची पुष्टी देखील करते. 2018 मध्ये सर्वाधिक वापरल्या जाणार्‍या असुरक्षा तपशीलवार अहवालात, रेकॉर्डेड फ्यूचरने टॉप टेन रँकिंगमध्ये सहा ऑफिस भेद्यता सूचीबद्ध केल्या आहेत.

#1, #3, #5, #6, #7 आणि #8 हे MS Office बग्स किंवा भेद्यता आहेत ज्यांचा उपयोग त्याच्या समर्थित फॉरमॅटमध्ये कागदपत्रांद्वारे केला जाऊ शकतो.

1. सीव्हीई- 2018-8174 - मायक्रोसॉफ्ट (ऑफिस फाइल्सद्वारे शोषण करण्यायोग्य)
2. CVE-2018-4878 – Adobe
3. सीव्हीई- 2017-11882 - मायक्रोसॉफ्ट (ऑफिस दोष)
4. CVE-2017-8750 – मायक्रोसॉफ्ट
5. सीव्हीई- 2017-0199 - मायक्रोसॉफ्ट (ऑफिस दोष)
6. सीव्हीई- 2016-0189 - मायक्रोसॉफ्ट (ऑफिस फाइल्सद्वारे शोषण करण्यायोग्य)
7. सीव्हीई- 2017-8570 - मायक्रोसॉफ्ट (ऑफिस दोष)
8. सीव्हीई- 2018-8373 - मायक्रोसॉफ्ट (ऑफिस फाइल्सद्वारे शोषण करण्यायोग्य)
9. CVE-2012-0158 – मायक्रोसॉफ्ट
10. CVE-2015-1805 – Google Android

कॅस्परस्की लॅब स्पष्ट करते की एमएस ऑफिस असुरक्षितता मालवेअरद्वारे लक्ष्यित करण्याचे एक कारण मायक्रोसॉफ्ट ऑफिस उत्पादनाभोवती अस्तित्वात असलेल्या संपूर्ण गुन्हेगारी परिसंस्थेमुळे आहे. एकदा ऑफिसच्या असुरक्षिततेची माहिती सार्वजनिक झाल्यावर, काही दिवसांतच डार्क वेबवर त्याचा वापर करून केलेला शोषण दिसून येतो.

कॅस्परस्कीचे प्रवक्ते म्हणतात, “बग स्वतःच खूपच कमी गुंतागुंतीचे झाले आहेत आणि काहीवेळा तपशीलवार वर्णन हे सर्व सायबर गुन्हेगारांना कार्यरत शोषणाची आवश्यकता असते.” त्याच वेळी, सायबरसुरक्षा प्रमुख लेह-अॅन गॅलोवे यांनी नमूद केल्याप्रमाणे सकारात्मक तंत्रज्ञान: "वेळ आणि पुन्हा, शून्य-दिवस असुरक्षा आणि नवीन पॅच केलेल्या सुरक्षा बगसाठी डेमो कोड प्रकाशित केल्याने हॅकर्सना अंतिम वापरकर्त्यांचे संरक्षण करण्यापेक्षा जास्त मदत झाली आहे."

स्त्रोत: 3dnews.ru