ਕੈਸਪਰਸਕੀ: 70 ਵਿੱਚ 2018 ਪ੍ਰਤੀਸ਼ਤ ਹਮਲਿਆਂ ਦਾ ਉਦੇਸ਼ ਐਮਐਸ ਦਫਤਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੀ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੁਆਰਾ ਸੰਕਲਿਤ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਉਤਪਾਦ ਅੱਜ ਹੈਕਰਾਂ ਲਈ ਇੱਕ ਚੋਟੀ ਦਾ ਨਿਸ਼ਾਨਾ ਹਨ। ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਸੰਮੇਲਨ ਵਿੱਚ ਆਪਣੀ ਪੇਸ਼ਕਾਰੀ ਵਿੱਚ, ਕੰਪਨੀ ਨੇ ਕਿਹਾ ਕਿ Q70 4 ਵਿੱਚ ਖੋਜੇ ਗਏ ਇਸਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚੋਂ ਲਗਭਗ 2018% ਹਮਲਿਆਂ ਨੇ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਆਫਿਸ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਇਹ 2016 ਦੀ ਚੌਥੀ ਤਿਮਾਹੀ ਵਿੱਚ ਕੈਸਪਰਸਕੀ ਦੁਆਰਾ ਦੋ ਸਾਲ ਪਹਿਲਾਂ ਦੇਖੀ ਗਈ ਪ੍ਰਤੀਸ਼ਤਤਾ ਤੋਂ ਚਾਰ ਗੁਣਾ ਵੱਧ ਹੈ, ਜਦੋਂ ਦਫਤਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਮਾਮੂਲੀ 16% 'ਤੇ ਖੜ੍ਹੀਆਂ ਸਨ।

ਉਸੇ ਸਮੇਂ, ਕਾਸਪੇਸਕੀ ਕੰਪਨੀ ਦੇ ਇੱਕ ਪ੍ਰਤੀਨਿਧੀ ਨੇ ਇੱਕ ਦਿਲਚਸਪ ਨੁਕਤਾ ਨੋਟ ਕੀਤਾ ਕਿ "ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਐਮਐਸ ਆਫਿਸ ਵਿੱਚ ਸਥਿਤ ਨਹੀਂ ਹੈ। ਇਹ ਕਹਿਣਾ ਵਧੇਰੇ ਸਹੀ ਹੋਵੇਗਾ ਕਿ ਦਫਤਰ ਨਾਲ ਸਬੰਧਤ ਭਾਗਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਮੌਜੂਦ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਦੋ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਹਨ CVE-2017-11882 и CVE-2018-0802, ਵਿਰਾਸਤੀ ਦਫਤਰ ਸਮੀਕਰਨ ਸੰਪਾਦਕ ਵਿੱਚ ਮਿਲਦੇ ਹਨ, ਜੋ ਪਹਿਲਾਂ ਸਮੀਕਰਨਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਸੰਪਾਦਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ।

"ਜੇ ਤੁਸੀਂ 2018 ਦੀਆਂ ਪ੍ਰਸਿੱਧ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਨਜ਼ਰ ਮਾਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਮਾਲਵੇਅਰ ਲੇਖਕ ਤਰਕਸ਼ੀਲ ਤਰੁੱਟੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਿੱਚ ਅਸਾਨੀ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦੇ ਹਨ," ਕੰਪਨੀ ਨੇ ਪੇਸ਼ਕਾਰੀ ਵਿੱਚ ਨੋਟ ਕੀਤਾ। “ਇਸ ਲਈ ਫਾਰਮੂਲਾ ਸੰਪਾਦਕ ਕਮਜ਼ੋਰੀ ਹੈ CVE-2017-11882 и CVE-2018-0802 ਵਰਤਮਾਨ ਵਿੱਚ MS Office ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਸਧਾਰਨ ਰੂਪ ਵਿੱਚ, ਉਹ ਭਰੋਸੇਯੋਗ ਹਨ ਅਤੇ ਪਿਛਲੇ 17 ਸਾਲਾਂ ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ ਵਰਡ ਦੇ ਹਰ ਸੰਸਕਰਣ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ। ਅਤੇ, ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਵੀ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਉੱਨਤ ਹੁਨਰ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ”

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਭਾਵੇਂ ਕਮਜ਼ੋਰੀਆਂ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਅਤੇ ਇਸਦੇ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ, ਉਹ ਅਕਸਰ ਆਫਿਸ ਉਤਪਾਦ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਵਿਚਕਾਰਲੇ ਲਿੰਕ ਵਜੋਂ ਵਰਤਦੇ ਹਨ। ਉਦਾਹਰਣ ਲਈ, CVE-2018-8174 ਵਿੰਡੋਜ਼ VBScript ਦੁਭਾਸ਼ੀਏ ਵਿੱਚ ਇੱਕ ਬੱਗ ਹੈ ਜੋ MS Office ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਲਾਂਚ ਕਰਦਾ ਹੈ। ਦੇ ਨਾਲ ਇੱਕ ਸਮਾਨ ਸਥਿਤੀ CVE-2016-0189 и CVE-2018-8373, ਦੋਵੇਂ ਕਮਜ਼ੋਰੀਆਂ ਇੰਟਰਨੈੱਟ ਐਕਸਪਲੋਰਰ ਸਕ੍ਰਿਪਟਿੰਗ ਇੰਜਣ ਵਿੱਚ ਹਨ, ਜੋ ਕਿ ਵੈਬ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ Office ਫਾਈਲਾਂ ਵਿੱਚ ਵੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਦੱਸੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਉਹਨਾਂ ਹਿੱਸਿਆਂ ਵਿੱਚ ਹਨ ਜੋ MS Office ਵਿੱਚ ਕਈ ਸਾਲਾਂ ਤੋਂ ਵਰਤੇ ਜਾ ਰਹੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਸਾਧਨਾਂ ਨੂੰ ਹਟਾਉਣ ਨਾਲ Office ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੇ ਨਾਲ ਪਿਛੜੇ ਅਨੁਕੂਲਤਾ ਟੁੱਟ ਜਾਵੇਗੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੰਪਨੀ ਦੁਆਰਾ ਪਿਛਲੇ ਮਹੀਨੇ ਪ੍ਰਕਾਸ਼ਿਤ ਇਕ ਹੋਰ ਰਿਪੋਰਟ ਵਿਚ ਰਿਕਾਰਡਰ ਭਵਿੱਖ, ਕੈਸਪਰਸਕੀ ਲੈਬ ਤੋਂ ਤਾਜ਼ਾ ਖੋਜਾਂ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। 2018 ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵੇਰਵਾ ਦੇਣ ਵਾਲੀ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ, ਰਿਕਾਰਡਡ ਫਿਊਚਰ ਨੇ ਚੋਟੀ ਦੀਆਂ ਦਸ ਦਰਜਾਬੰਦੀਆਂ ਵਿੱਚ ਛੇ ਦਫ਼ਤਰੀ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕੀਤਾ ਹੈ।

#1, #3, #5, #6, #7 ਅਤੇ #8 MS Office ਬੱਗ ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਇਸ ਦੇ ਸਮਰਥਿਤ ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

1. CVE-2018-8174 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਆਫਿਸ ਫਾਈਲਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣਯੋਗ)
2. CVE-2018-4878 – ਅਡੋਬ
3. CVE-2017-11882 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਆਫਿਸ ਫਲਾਅ)
4. CVE-2017-8750 - ਮਾਈਕ੍ਰੋਸਾਫਟ
5. CVE-2017-0199 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਆਫਿਸ ਫਲਾਅ)
6. CVE-2016-0189 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਆਫਿਸ ਫਾਈਲਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣਯੋਗ)
7. CVE-2017-8570 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਦਫਤਰ ਦੀ ਖਰਾਬੀ)
8. CVE-2018-8373 - ਮਾਈਕ੍ਰੋਸਾੱਫਟ (ਆਫਿਸ ਫਾਈਲਾਂ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣਯੋਗ)
9. CVE-2012-0158 - ਮਾਈਕ੍ਰੋਸਾਫਟ
10. CVE-2015-1805 – ਗੂਗਲ ਐਂਡਰਾਇਡ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੱਸਦੀ ਹੈ ਕਿ MS Office ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਅਕਸਰ ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਦਾ ਇੱਕ ਕਾਰਨ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਉਤਪਾਦ ਦੇ ਆਲੇ ਦੁਆਲੇ ਮੌਜੂਦ ਸਮੁੱਚੀ ਅਪਰਾਧਿਕ ਈਕੋਸਿਸਟਮ ਦੇ ਕਾਰਨ ਹੈ। ਇੱਕ ਵਾਰ ਦਫਤਰ ਦੀ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਨਤਕ ਹੋ ਜਾਣ 'ਤੇ, ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਸ਼ੋਸ਼ਣ ਕੁਝ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਡਾਰਕ ਵੈੱਬ 'ਤੇ ਮਾਰਕੀਟ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ।

"ਬੱਗ ਆਪਣੇ ਆਪ ਵਿੱਚ ਬਹੁਤ ਘੱਟ ਗੁੰਝਲਦਾਰ ਹੋ ਗਏ ਹਨ, ਅਤੇ ਕਈ ਵਾਰ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਵਰਣਨ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਪੈਦਾ ਕਰਨ ਲਈ ਇੱਕ ਸਾਈਬਰ ਅਪਰਾਧੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ," ਕੈਸਪਰਸਕੀ ਦੇ ਬੁਲਾਰੇ ਨੇ ਕਿਹਾ। ਉਸੇ ਸਮੇਂ, ਜਿਵੇਂ ਕਿ ਲੇਅ-ਐਨ ਗੈਲੋਵੇ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਮੁਖੀ ਦੁਆਰਾ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਸਕਾਰਾਤਮਕ ਤਕਨਾਲੋਜੀ: "ਵਾਰ-ਵਾਰ, ਜ਼ੀਰੋ-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਨਵੇਂ ਪੈਚ ਕੀਤੇ ਸੁਰੱਖਿਆ ਬੱਗਾਂ ਲਈ ਡੈਮੋ ਕੋਡ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਨਾਲ ਅਕਸਰ ਹੈਕਰਾਂ ਨੂੰ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਮਦਦ ਮਿਲਦੀ ਹੈ।"

ਸਰੋਤ: 3dnews.ru