ਜ਼ਿਆਦਾਤਰ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ ਰਾਹੀਂ ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੇ ਹਨ

RACK911 ਲੈਬਜ਼ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਧਿਆਨ ਖਿੱਚਿਆ ਕਿ ਵਿੰਡੋਜ਼, ਲੀਨਕਸ ਅਤੇ ਮੈਕੋਸ ਲਈ ਲਗਭਗ ਸਾਰੇ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਉਹਨਾਂ ਫਾਈਲਾਂ ਨੂੰ ਮਿਟਾਉਣ ਦੇ ਦੌਰਾਨ ਰੇਸ ਹਾਲਤਾਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨ ਵਾਲੇ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਸਨ ਜਿਹਨਾਂ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ।

ਹਮਲਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਈਲ ਅਪਲੋਡ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਜਿਸ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਖਤਰਨਾਕ ਵਜੋਂ ਪਛਾਣਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਤੁਸੀਂ ਇੱਕ ਟੈਸਟ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ), ਅਤੇ ਇੱਕ ਨਿਸ਼ਚਤ ਸਮੇਂ ਬਾਅਦ, ਐਂਟੀਵਾਇਰਸ ਦੁਆਰਾ ਖਤਰਨਾਕ ਫਾਈਲ ਦਾ ਪਤਾ ਲਗਾਉਣ ਤੋਂ ਬਾਅਦ, ਪਰ ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨ ਤੋਂ ਤੁਰੰਤ ਪਹਿਲਾਂ ਇਸਨੂੰ ਮਿਟਾਉਣ ਲਈ, ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਨਾਲ ਫਾਈਲ ਨਾਲ ਬਦਲੋ। ਵਿੰਡੋਜ਼ ਉੱਤੇ, ਉਸੇ ਪ੍ਰਭਾਵ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਡਾਇਰੈਕਟਰੀ ਜੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਇਰੈਕਟਰੀ ਬਦਲੀ ਜਾਂਦੀ ਹੈ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਲਗਭਗ ਸਾਰੇ ਐਂਟੀਵਾਇਰਸਾਂ ਨੇ ਪ੍ਰਤੀਕਾਤਮਕ ਲਿੰਕਾਂ ਦੀ ਸਹੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਅਤੇ, ਇਹ ਮੰਨਦੇ ਹੋਏ ਕਿ ਉਹ ਇੱਕ ਖਤਰਨਾਕ ਫਾਈਲ ਨੂੰ ਮਿਟਾ ਰਹੇ ਸਨ, ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਜਿਸ ਵੱਲ ਸਿੰਬਲਿਕ ਲਿੰਕ ਪੁਆਇੰਟ ਕਰਦਾ ਹੈ।

ਲੀਨਕਸ ਅਤੇ ਮੈਕੋਸ ਵਿੱਚ ਇਹ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਇਸ ਤਰੀਕੇ ਨਾਲ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ /etc/passwd ਜਾਂ ਕੋਈ ਹੋਰ ਸਿਸਟਮ ਫਾਈਲ ਨੂੰ ਮਿਟਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਿੰਡੋਜ਼ ਵਿੱਚ ਐਂਟੀਵਾਇਰਸ ਦੀ ਡੀਡੀਐਲ ਲਾਇਬ੍ਰੇਰੀ ਆਪਣੇ ਕੰਮ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ (ਵਿੰਡੋਜ਼ ਵਿੱਚ ਹਮਲਾ ਸਿਰਫ ਮਿਟਾਉਣ ਤੱਕ ਸੀਮਿਤ ਹੈ) ਫਾਈਲਾਂ ਜੋ ਵਰਤਮਾਨ ਵਿੱਚ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੁਆਰਾ ਨਹੀਂ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ)। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ "ਸ਼ੋਸ਼ਣ" ਡਾਇਰੈਕਟਰੀ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਵਾਇਰਸ ਦਸਤਖਤ ਵਾਲੀ EpSecApiLib.dll ਫਾਈਲ ਨੂੰ ਅਪਲੋਡ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ "ਸ਼ੋਸ਼ਣ" ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਲਿੰਕ "C:\Program Files (x86)\McAfee\ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ। ਪਲੇਟਫਾਰਮ ਨੂੰ ਮਿਟਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਐਂਡਪੁਆਇੰਟ ਸਕਿਓਰਿਟੀ\ਐਂਡਪੁਆਇੰਟ ਸਕਿਓਰਿਟੀ”, ਜਿਸ ਨਾਲ ਐਂਟੀਵਾਇਰਸ ਕੈਟਾਲਾਗ ਤੋਂ EpSecApiLib.dll ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਲੀਨਕਸ ਅਤੇ ਮੈਕੋਸ ਵਿੱਚ, ਇੱਕ ਸਮਾਨ ਚਾਲ ਡਾਇਰੈਕਟਰੀ ਨੂੰ "/etc" ਲਿੰਕ ਨਾਲ ਬਦਲ ਕੇ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

#! / bin / sh
rm -rf /home/user/exploit; mkdir /home/user/exploit/
wget -q https://www.eicar.org/download/eicar.com.txt -O /home/user/exploit/passwd
ਜਦਕਿ inotifywait -m “/home/user/exploit/passwd” | grep -m 5 “ਓਪਨ”
do
rm -rf /home/user/exploit; ln -s /etc /home/user/exploit
ਕੀਤਾ

ਇਸ ਤੋਂ ਇਲਾਵਾ, /tmp ਅਤੇ /private/tmp ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਅਸਥਾਈ ਫਾਈਲਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਲੀਨਕਸ ਅਤੇ macOS ਲਈ ਬਹੁਤ ਸਾਰੇ ਐਂਟੀਵਾਇਰਸ ਅਨੁਮਾਨਿਤ ਫਾਈਲ ਨਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਪਾਏ ਗਏ ਸਨ, ਜੋ ਕਿ ਰੂਟ ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਹੁਣ ਤੱਕ, ਜ਼ਿਆਦਾਤਰ ਸਪਲਾਇਰਾਂ ਦੁਆਰਾ ਸਮੱਸਿਆਵਾਂ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀਆਂ ਜਾ ਚੁੱਕੀਆਂ ਹਨ, ਪਰ ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਸਮੱਸਿਆ ਬਾਰੇ ਪਹਿਲੀ ਸੂਚਨਾਵਾਂ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ 2018 ਦੇ ਪਤਝੜ ਵਿੱਚ ਭੇਜੀਆਂ ਗਈਆਂ ਸਨ। ਹਾਲਾਂਕਿ ਸਾਰੇ ਵਿਕਰੇਤਾਵਾਂ ਨੇ ਅੱਪਡੇਟ ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਪੈਚ ਕਰਨ ਲਈ ਘੱਟੋ-ਘੱਟ 6 ਮਹੀਨੇ ਦਿੱਤੇ ਗਏ ਹਨ, ਅਤੇ RACK911 ਲੈਬਜ਼ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇਹ ਹੁਣ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਸੁਤੰਤਰ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ RACK911 ਲੈਬਜ਼ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ 'ਤੇ ਕੰਮ ਕਰ ਰਹੀ ਹੈ, ਪਰ ਇਸ ਨੂੰ ਉਮੀਦ ਨਹੀਂ ਸੀ ਕਿ ਅਪਡੇਟ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਤੁਰੰਤ ਠੀਕ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਕਾਰਨ ਐਂਟੀਵਾਇਰਸ ਉਦਯੋਗ ਦੇ ਸਹਿਯੋਗੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਇੰਨਾ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ। ਸਮੱਸਿਆਵਾਂ

ਪ੍ਰਭਾਵਿਤ ਉਤਪਾਦ (ਮੁਫ਼ਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ClamAV ਸੂਚੀਬੱਧ ਨਹੀਂ ਹੈ):

• ਲੀਨਕਸ
  • ਬਿੱਟਡੇਂਡਰ ਗ੍ਰੈਵਿਟੀ ਜ਼ੋਨ
  • ਕੋਮੋਡੋ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਈਸੈੱਟ ਫਾਈਲ ਸਰਵਰ ਸੁਰੱਖਿਆ
  • F- ਸੁਰੱਖਿਅਤ ਲੀਨਕਸ ਸੁਰੱਖਿਆ
  • ਕਾਸਪਰਸੀ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਮੈਕਾਫੀ ਐਂਡ ਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਲੀਨਕਸ ਲਈ ਸੋਫੋਸ ਐਂਟੀ-ਵਾਇਰਸ
• Windows ਨੂੰ
  • ਅਵੈਸਟ ਫ੍ਰੀ ਐਂਟੀ-ਵਾਇਰਸ
  • ਅਵੀਰਾ ਮੁਫਤ ਐਂਟੀ-ਵਾਇਰਸ
  • ਬਿੱਟਡੇਂਡਰ ਗ੍ਰੈਵਿਟੀ ਜ਼ੋਨ
  • ਕੋਮੋਡੋ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • F- ਸੁਰੱਖਿਅਤ ਕੰਪਿ Protectionਟਰ ਸੁਰੱਖਿਆ
  • ਫਾਇਰ ਐਂਡ ਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਇੰਟਰਸੇਪਟ ਐਕਸ (ਸੋਫੋਸ)
  • ਕੈਸਪਰਸਕੀ ਐਂਡਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਵਿੰਡੋਜ਼ ਲਈ ਮਾਲਵੇਅਰਬੀਟਸ
  • ਮੈਕਾਫੀ ਐਂਡ ਪੁਆਇੰਟ ਸੁਰੱਖਿਆ
  • ਪਾਂਡਾ ਗੁੰਬਦ
  • ਵੈਬ੍ਰੂਟ ਸੁਰੱਖਿਅਤ ਕਿਤੇ ਵੀ
• MacOS
  • ਔਸਤ
  • ਕੁੱਲ ਸੁਰੱਖਿਆ
  • ਈਸੈੱਟ ਸਾਈਬਰ ਸੁਰੱਖਿਆ
  • ਕੈਸਪਰਸਕੀ ਇੰਟਰਨੈਟ ਸੁਰੱਖਿਆ
  • McAfee ਕੁੱਲ ਸੁਰੱਖਿਆ
  • ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਡਿਫੈਂਡਰ (ਬੀਟਾ)
  • Norton ਸੁਰੱਖਿਆ
  • ਸੋਫਸ ਹੋਮ
  • ਵੈਬ੍ਰੂਟ ਸੁਰੱਖਿਅਤ ਕਿਤੇ ਵੀ

  ਸਰੋਤ: opennet.ru