ਲਗਭਗ 5.5% ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਹਮਲੇ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ

ਵਰਜੀਨੀਆ ਟੈਕ, ਸਾਇਨਟੀਆ ਅਤੇ ਰੈਂਡ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੀ ਇੱਕ ਟੀਮ, ਪ੍ਰਕਾਸ਼ਤ ਵੱਖ-ਵੱਖ ਕਮਜ਼ੋਰੀ ਸੁਧਾਰ ਰਣਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਸਮੇਂ ਜੋਖਮ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜੇ। 76 ਤੋਂ 2009 ਤੱਕ ਪਾਈਆਂ ਗਈਆਂ 2018 ਹਜ਼ਾਰ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਅਧਿਐਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ 4183 (5.5%) ਅਸਲ ਹਮਲੇ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਸਨ। ਨਤੀਜਾ ਅੰਕੜਾ ਪਹਿਲਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਪੂਰਵ-ਅਨੁਮਾਨਾਂ ਨਾਲੋਂ ਪੰਜ ਗੁਣਾ ਵੱਧ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ੋਸ਼ਣਯੋਗ ਸਮੱਸਿਆਵਾਂ ਦੀ ਸੰਖਿਆ ਲਗਭਗ 1.4% ਹੈ।

ਹਾਲਾਂਕਿ, ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿਚਕਾਰ ਕੋਈ ਸਬੰਧ ਨਹੀਂ ਪਾਇਆ ਗਿਆ। ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਜਾਣੇ ਜਾਂਦੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੇ ਸਾਰੇ ਤੱਥਾਂ ਵਿੱਚੋਂ, ਸਮੱਸਿਆ ਦੇ ਸਿਰਫ ਅੱਧੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਖੁੱਲ੍ਹੇ ਸਰੋਤਾਂ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਸੀ। ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਦੀ ਘਾਟ ਹਮਲਾਵਰਾਂ ਨੂੰ ਨਹੀਂ ਰੋਕਦੀ, ਜੋ, ਜੇ ਜਰੂਰੀ ਹੋਵੇ, ਆਪਣੇ ਆਪ ਹੀ ਸ਼ੋਸ਼ਣ ਬਣਾਉਂਦੇ ਹਨ।

ਹੋਰ ਸਿੱਟਿਆਂ ਵਿੱਚ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਮੰਗ ਸ਼ਾਮਲ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ CVSS ਵਰਗੀਕਰਣ ਦੇ ਅਨੁਸਾਰ ਉੱਚ ਪੱਧਰ ਦਾ ਖ਼ਤਰਾ ਹੈ। ਲਗਭਗ ਅੱਧੇ ਹਮਲਿਆਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 9 ਦੇ ਭਾਰ ਨਾਲ ਕਮਜ਼ੋਰੀ ਵਰਤੀ ਗਈ।

ਸਮੀਖਿਆ ਅਧੀਨ ਅਵਧੀ ਦੇ ਦੌਰਾਨ ਪ੍ਰਕਾਸ਼ਿਤ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪਾਂ ਦੀ ਕੁੱਲ ਸੰਖਿਆ 9726 ਹੋਣ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਗਿਆ ਸੀ। ਅਧਿਐਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸ਼ੋਸ਼ਣ ਦੇ ਅੰਕੜੇ ਇਹਨਾਂ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਨ।
ਸੰਗ੍ਰਹਿ ਐਕਸਪਲੋਇਟ ਡੀਬੀ, ਮੇਟਾਸਪਲੋਇਟ, ਡੀ2 ਸਕਿਓਰਿਟੀ ਦੀ ਇਲੀਅਟ ਕਿੱਟ, ਕੈਨਵਸ ਐਕਸਪਲੋਇਟੇਸ਼ਨ ਫਰੇਮਵਰਕ, ਕੰਟੈਗਿਓ, ਰਿਵਰਸਿੰਗ ਲੈਬਜ਼ ਅਤੇ ਸਕਿਓਰਵਰਕਸ ਸੀਟੀਯੂ।
ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਡੇਟਾਬੇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ NIST NVD (ਰਾਸ਼ਟਰੀ ਕਮਜ਼ੋਰੀ ਡੇਟਾਬੇਸ)। ਫੋਰਟਿਗਾਰਡ ਲੈਬਜ਼, SANS ਇੰਟਰਨੈਟ ਸਟੋਰਮ ਸੈਂਟਰ, ਸਿਕਿਓਰਵਰਕਸ ਸੀਟੀਯੂ, ਏਲੀਅਨਵੌਲਟ ਦੇ ਓਐਸਐਸਆਈਐਮ ਅਤੇ ਰਿਵਰਸਿੰਗ ਲੈਬਜ਼ ਤੋਂ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਚਾਲਨ ਡੇਟਾ ਨੂੰ ਸੰਕਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਧਿਐਨ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਸਿਰਫ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਅੱਪਡੇਟ ਲਾਗੂ ਕਰਨ ਦੇ ਵਿਚਕਾਰ ਅਨੁਕੂਲ ਸੰਤੁਲਨ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਹਿਲੇ ਕੇਸ ਵਿੱਚ, ਉੱਚ ਸੁਰੱਖਿਆ ਕੁਸ਼ਲਤਾ ਯਕੀਨੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਪਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਵੱਡੇ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਗੈਰ-ਮਹੱਤਵਪੂਰਨ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਖਰਚੇ ਜਾਂਦੇ ਹਨ। ਦੂਜੇ ਮਾਮਲੇ ਵਿੱਚ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਗੁਆਉਣ ਦਾ ਇੱਕ ਉੱਚ ਜੋਖਮ ਹੁੰਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲੇ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਅਧਿਐਨ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਜਦੋਂ ਇੱਕ ਅੱਪਡੇਟ ਸਥਾਪਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦੇ ਹੋ ਜੋ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਦੀ ਕਮੀ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਸ਼ੋਸ਼ਣ ਦੀ ਸੰਭਾਵਨਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਗੰਭੀਰਤਾ ਦੇ ਪੱਧਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru