MS Office ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਅਕਸਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ

PreciseSecurity ਸਰੋਤ ਦੁਆਰਾ ਇੱਕ ਅਧਿਐਨ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, 2019 ਦੀ ਤੀਜੀ ਤਿਮਾਹੀ ਵਿੱਚ, ਹਮਲਾਵਰਾਂ ਨੇ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਆਫਿਸ ਆਫਿਸ ਸੂਟ ਵਿੱਚ ਸ਼ਾਮਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਅਕਸਰ ਸ਼ੋਸ਼ਣ ਕੀਤਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੇ ਸਰਗਰਮੀ ਨਾਲ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ 72,85% ਮਾਮਲਿਆਂ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ MS Office ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ। ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ 13,47% ਮਾਮਲਿਆਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ Android ਮੋਬਾਈਲ OS ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਵਿੱਚ - 9,09% ਮਾਮਲਿਆਂ ਵਿੱਚ। ਚੋਟੀ ਦੇ ਤਿੰਨ ਜਾਵਾ (2,36%), ਅਡੋਬ ਫਲੈਸ਼ (1,57%) ਅਤੇ PDF (0,66%) ਦੇ ਬਾਅਦ ਆਉਂਦੇ ਹਨ।

MS Office ਸੂਟ ਵਿੱਚ ਕੁਝ ਸਭ ਤੋਂ ਆਮ ਕਮਜ਼ੋਰੀਆਂ ਸਮੀਕਰਨ ਸੰਪਾਦਕ ਸਟੈਕ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋਜ਼ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, CVE-2017-8570, CVE-2017-8759 ਅਤੇ CVE-2017-0199 ਸਭ ਤੋਂ ਵੱਧ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਸਨ। ਇੱਕ ਹੋਰ ਪ੍ਰਮੁੱਖ ਮੁੱਦਾ ਜ਼ੀਰੋ-ਡੇਅ ਦੀ ਕਮਜ਼ੋਰੀ ਸੀਵੀਈ-2019-1367 ਸੀ, ਜਿਸ ਨਾਲ ਮੈਮੋਰੀ ਕਰੱਪਸ਼ਨ ਹੋ ਗਈ ਅਤੇ ਟਾਰਗੇਟ ਸਿਸਟਮ 'ਤੇ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਦੇ ਰਿਮੋਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ।

PreciseSecurity ਸਰੋਤ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਚੋਟੀ ਦੇ ਪੰਜ ਦੇਸ਼ ਜੋ ਸਭ ਤੋਂ ਵੱਡੇ ਨੈਟਵਰਕ ਹਮਲਿਆਂ ਦੇ ਸਰੋਤ ਹਨ ਅਮਰੀਕਾ (79,16%), ਨੀਦਰਲੈਂਡ (15,58%), ਜਰਮਨੀ (2,35%), ਫਰਾਂਸ (1,85%) ਅਤੇ ਰੂਸ ( 1,05%)।

ਮਾਹਰ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ। ਹੈਕਰ ਲਗਾਤਾਰ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਬੱਗਾਂ ਦੀ ਤਲਾਸ਼ ਕਰ ਰਹੇ ਹਨ ਜੋ ਉਹਨਾਂ ਦੇ ਟੀਚਿਆਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਰਿਪੋਰਟਿੰਗ ਅਵਧੀ ਦੇ ਦੌਰਾਨ ਲੱਭੀਆਂ ਗਈਆਂ ਜ਼ਿਆਦਾਤਰ ਕਮਜ਼ੋਰੀਆਂ ਨੇ ਸਿਸਟਮ ਦੇ ਅੰਦਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਪੱਧਰ ਨੂੰ ਰਿਮੋਟ ਤੋਂ ਵਧਾਉਣਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ।

ਸਰੋਤ: 3dnews.ru