जवळपास 5.5% ओळखल्या गेलेल्या असुरक्षा हल्ले करण्यासाठी वापरल्या जातात

व्हर्जिनिया टेक, सायंटिया आणि रँड मधील संशोधकांची एक टीम, प्रकाशित असुरक्षा दूर करण्यासाठी विविध धोरणे लागू करताना जोखीम विश्लेषणाचे परिणाम. 76 ते 2009 पर्यंत आढळलेल्या 2018 हजार असुरक्षिततेचा अभ्यास केल्यावर असे समोर आले की, त्यापैकी फक्त 4183 (5.5%) वास्तविक हल्ले करण्यासाठी वापरले गेले. परिणामी आकडेवारी पूर्वी प्रकाशित केलेल्या अंदाजापेक्षा पाच पट जास्त आहे, ज्यामध्ये शोषित समस्यांची संख्या अंदाजे 1.4% होती.

त्याच वेळी, सार्वजनिक डोमेनमध्ये शोषण प्रोटोटाइपचे प्रकाशन आणि असुरक्षिततेचे शोषण करण्याच्या प्रयत्नांमध्ये कोणताही संबंध आढळला नाही. संशोधकांना ज्ञात असलेल्या असुरक्षिततेच्या शोषणाच्या सर्व तथ्यांपैकी, त्यापूर्वीच्या समस्येच्या केवळ अर्ध्या प्रकरणांमध्ये शोषणाचा एक नमुना मुक्त स्त्रोतांमध्ये प्रकाशित केला गेला होता. एक्स्प्लॉयट प्रोटोटाइपची अनुपस्थिती आक्रमणकर्त्यांना आवश्यक असल्यास स्वतःहून शोषण करण्यापासून थांबवत नाही.

इतर निष्कर्षांवरून, सीव्हीएसएस वर्गीकरणानुसार उच्च पातळीवरील धोका असलेल्या असुरक्षिततेच्या शोषणाची मागणी लक्षात घेता येते. जवळजवळ अर्ध्या हल्ल्यांमध्ये कमीतकमी 9 च्या वजनासह भेद्यता वापरली गेली.

पुनरावलोकनाधीन कालावधीत प्रकाशित झालेल्या एक्स्प्लॉयट प्रोटोटाइपची एकूण संख्या 9726 एवढी होती. अभ्यासात वापरण्यात आलेला शोषण डेटा
DB, Metasploit, D2 सिक्युरिटीचे Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs आणि Secureworks CTU संग्रहांचे शोषण करा.
असुरक्षिततेची माहिती डेटाबेसमधून प्राप्त झाली NIST NVD (राष्ट्रीय भेद्यता डेटाबेस). फोर्टिगार्ड लॅब, SANS इंटरनेट स्टॉर्म सेंटर, सिक्युरवर्क्स सीटीयू, एलियनव्हॉल्टचे ओएसएसआयएम आणि रिव्हर्सिंग लॅब्स यांच्या माहितीच्या आधारे शोषण डेटाचा सारांश दिला गेला आहे.

कोणत्याही भेद्यता ओळखल्या जातात तेव्हा अद्यतने लागू करणे आणि फक्त सर्वात धोकादायक समस्यांचे निराकरण करणे यामधील इष्टतम संतुलन निश्चित करण्यासाठी हा अभ्यास आयोजित केला गेला. पहिल्या प्रकरणात, उच्च संरक्षण कार्यक्षमता प्रदान केली जाते, परंतु मोठ्या पायाभूत सुविधा देखभाल संसाधनांची आवश्यकता असते, जे प्रामुख्याने किरकोळ समस्यांचे निराकरण करण्यासाठी खर्च केले जातात. दुस-या प्रकरणात, आक्रमण करण्यासाठी वापरता येणारी असुरक्षा गमावण्याचा उच्च धोका असतो. अभ्यासात असे दिसून आले आहे की असुरक्षिततेचे निराकरण करण्यासाठी अपडेट स्थापित करायचे की नाही हे ठरवताना, एखाद्याने प्रकाशित शोषण प्रोटोटाइपच्या अनुपस्थितीवर अवलंबून राहू नये आणि शोषणाची शक्यता थेट असुरक्षिततेच्या तीव्रतेवर अवलंबून असते.

स्त्रोत: opennet.ru