Тақрибан 5.5% осебпазириҳои муайяншуда барои анҷом додани ҳамлаҳо истифода мешаванд

Гурӯҳи муҳаққиқон аз Virginia Tech, Cyentia ва RAND, нашр шудааст натиҷаҳои таҳлили хавф ҳангоми татбиқи стратегияҳои гуногуни ислоҳи осебпазирӣ. Пас аз омӯзиши 76 ҳазор осебпазирии аз соли 2009 то 2018 ошкоршуда маълум шуд, ки танҳо 4183-тои онҳо (5.5%) барои анҷоми ҳамлаҳои воқеӣ истифода шудаанд. Рақами натиҷавӣ аз пешгӯиҳои қаблан нашршуда панҷ маротиба зиёдтар аст, ки шумораи мушкилоти истисморшавандаро тақрибан 1.4% ҳисоб кардааст.

Бо вуҷуди ин, байни интишори прототипҳои истисмор дар домени ҷамъиятӣ ва кӯшиши истифода аз осебпазирӣ ҳеҷ иртиботе пайдо нашуд. Аз ҳамаи далелҳои истифода аз осебпазирӣ, ки ба муҳаққиқон маълуманд, танҳо дар нисфи ҳолатҳои ҳалли мушкилот як прототипи истисмор дар манбаъҳои кушод нашр шуда буд. Набудани прототипи истисмор ҳамлагаронро бозмедорад, ки дар ҳолати зарурӣ истисморро мустақилона эҷод мекунанд.

Хулосаҳои дигар талаби истисмори асосан осебпазириро дар бар мегиранд, ки аз рӯи таснифоти CVSS сатҳи баланди хатар доранд. Қариб нисфи ҳамлаҳо осебпазириро бо вазни на камтар аз 9 истифода кардаанд.

Шумораи умумии прототипҳои истисмор дар давраи баррасишуда 9726 тахмин карда шуд
коллексияҳо Exploit DB, Metasploit, D2 Security's Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs ва Secureworks CTU.
Маълумот дар бораи осебпазирӣ аз базаи маълумот гирифта шудааст NIST NVD (Махзани миллии осебпазирӣ). Маълумоти амалиётӣ бо истифода аз маълумоти FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault's OSSIM ва ReversingLabs тартиб дода шудаанд.

Тадқиқот бо мақсади муайян кардани тавозуни оптималии байни татбиқи навсозиҳо барои муайян кардани ҳама гуна осебпазирӣ ва бартараф кардани танҳо мушкилоти хатарноктарин гузаронида шуд. Дар ҳолати аввал, самаранокии баланди муҳофизат таъмин карда мешавад, аммо барои нигоҳ доштани инфрасохтор захираҳои калон лозиманд, ки асосан барои ислоҳи мушкилоти ночиз сарф мешаванд. Дар ҳолати дуюм, хатари аз даст додани осебпазирӣ, ки метавонад барои ҳамла истифода шавад, вуҷуд дорад. Таҳқиқот нишон дод, ки ҳангоми тасмим дар бораи насб кардани навсозӣ, ки осебпазириро аз байн мебарад, шумо набояд ба набудани прототипи истисмори нашршуда такя кунед ва имкони истисмор мустақиман аз дараҷаи шиддатнокии осебпазирӣ вобаста аст.

Манбаъ: opennet.ru