सुरक्षा सप्ताह 21: व्हाट्सएप में एक छेद, इंटेल प्रोसेसर में एक नई भेद्यता, विंडोज में जीरो-डे

पिछले हफ्ते, सूचना सुरक्षा के क्षेत्र में तीन दिलचस्प घटनाएं एक ही बार में हुईं: व्हाट्सएप में शोषित भेद्यता को बंद कर दिया गया था, असमर्थित ओएस संस्करणों के लिए भी विंडोज में महत्वपूर्ण कमजोरियों के लिए पैच जारी किए गए थे, और इंटेल को एक और स्पेक्टर जैसी समस्या मिली। दूरस्थ डेस्कटॉप सेवा घटक ( समाचार , Microsoft ब्लॉग पोस्ट) में भेद्यता के साथ शुरू करते हैं। भेद्यता के तकनीकी विवरण का खुलासा नहीं किया गया था, लेकिन यह ज्ञात है कि बग आपको प्राधिकरण के माध्यम से आरडीपी के माध्यम से प्रणाली का नियंत्रण प्राप्त करने की अनुमति देता है।


कमजोरियां विंडोज 7 और विंडोज 2008 सर्वर के साथ-साथ असमर्थित विंडोज एक्सपी और विंडोज 2003 सर्वर से प्रभावित होती हैं। ब्रायन क्रेब्स का लेख एसएमबी प्रोटोकॉल में इटरनलब्यू बग के साथ भेद्यता की समानता को इंगित करता है, जिसने 2017 में WannaCry रैनसमवेयर ट्रोजन की बड़े पैमाने पर महामारी का कारण बना। इस मामले में, हमलावर किसी भी अप्रकाशित प्रणाली तक पहुंच प्राप्त कर सकता है जो आरडीपी प्रोटोकॉल के माध्यम से सुलभ है, और इसके माध्यम से स्थानीय नेटवर्क पर अन्य कंप्यूटरों पर हमले को फैलाने के लिए। पैच की शीघ्र रिहाई के बावजूद, सबसे अधिक संभावना है, हम अभी भी इस बग का उपयोग करने के परिणामों के बारे में सुनेंगे।

बड़े पैमाने पर हमले की संभावना को कम करने के लिए, माइक्रोसॉफ्ट ने विंडोज एक्सपी और 2003 सर्वर के लिए पैच जारी किए, जो अब कंपनी द्वारा आधिकारिक तौर पर समर्थित नहीं हैं। 14 मई को, Microsoft ने कई और कमजोरियों को बंद कर दिया, जिसमें विंडोज बग रिपोर्टिंग सिस्टम में महत्वपूर्ण बग CVE-2019-0863 शामिल है। आरडीपी में समस्या के विपरीत, यह भेद्यता विंडोज 10 तक ओएस के आधुनिक संस्करणों को प्रभावित करती है और विशेषाधिकारों को बढ़ाने के लिए उपयोग किया जा सकता है। इस भेद्यता का साइबर अपराधियों द्वारा सक्रिय रूप से शोषण किया जाता है।

पिछले सप्ताह की सबसे चर्चित घटना व्हाट्सएप मैसेंजर ( समाचार ) में एक गंभीर भेद्यता की रिपोर्ट थी। 13 मई को एंड्रॉइड और आईओएस के लिए व्हाट्सएप अपडेट द्वारा भेद्यता CVE-2019-3568 को बंद कर दिया गया था। दिलचस्प बात यह है कि एंड्रॉइड के लिए नए संस्करण की घोषणा में, मुख्य परिवर्तन एक पैच नहीं था, लेकिन "स्टिकर के पूर्ण-स्क्रीन डिस्प्ले:


चर्चा में, यह ध्यान दिया गया कि सामान्य उपयोगकर्ता स्टिकर के कारण क्लाइंट को अपडेट करने की अधिक संभावना रखते हैं, लेकिन अब तक कुछ लोग सुरक्षा के बारे में सोचते हैं। चेक प्वाइंट सॉफ्टवेयर ने पैच का विश्लेषण किया और इंटरनेट टेलीफोनी के लिए उपयोग किए गए SRTCP प्रोटोकॉल के पैकेट आकार पर कुछ नए चेक पाए । जाहिर है, इन चेक की अनुपस्थिति के कारण एक बफर अतिप्रवाह हुआ। लेकिन आगे क्या हुआ - कोई नहीं जानता है, हम केवल डेटा के अनुप्रयोग और घुसपैठ पर नियंत्रण प्राप्त कर सकते हैं। लेकिन शोषण के स्रोत के बारे में बहुत बात हुई थी।


फाइनेंशियल टाइम्स के अनुसार, फेसबुक (मैसेंजर के वर्तमान मालिक) और मानवाधिकार संगठन सिटीजन लैब में एक साथ शोषण का सक्रिय प्रदर्शन देखा गया था। बाद में एक ब्रिटिश वकील से संपर्क किया गया, जिन्होंने एक स्थापित मैसेंजर के साथ एक एप्पल फोन पर अज्ञात नंबरों से कई वीडियो कॉल प्राप्त किए। भेद्यता का फायदा उठाने के लिए, आपको एक विशेष रूप से तैयार डेटा पैकेट को भेजने वाले को भेजना होगा, जिसे व्हाट्सएप क्लाइंट वीडियो कॉल के रूप में मानता है। उत्तर कॉल की आवश्यकता नहीं है। फाइनेंशियल टाइम्स के अनुसार, भेद्यता NSO समूह द्वारा पाई गई, जो सरकारी एजेंसियों और विशेष सेवाओं के लिए कार बेचने में माहिर है। मेटाडेटा द्वारा डेवलपर की पहचान करना संभव था।

इतिहास का एक दिलचस्प विकास टेलीग्राम संदेशवाहक पावेल डुरोव ( मूल , Habré पर अनुवाद ) के संस्थापक का पद था, जिसका शीर्षक "व्हाट्सएप कभी सुरक्षित नहीं होगा।" टेलीग्राम अपने आप में कितना सुरक्षित है - तकनीकी और भावनात्मक दोनों ही चर्चा का विषय है। लेकिन वह बिंदु नहीं है: ड्यूरोव का पद इस बात का उदाहरण है कि सुरक्षा एक विज्ञापन उपकरण कैसे बन रहा है। एक लाभ (वास्तविक या काल्पनिक) जो लक्षित दर्शकों के एक महत्वपूर्ण हिस्से को महत्वपूर्ण मानता है। यह अच्छी खबर है: अगर बाजार के खिलाड़ियों को किसी भी तरह अपनी सेवाओं को हैकिंग से बचाने के लिए विज्ञापित करना है, तो जल्दी या बाद में उन्हें वास्तव में इस दिशा में कुछ करने की आवश्यकता होगी।

हम तृतीय-पक्ष चैनलों ( समाचार ) पर चार नए हमलों के साथ समाचार समीक्षा पूरी करेंगे। इंटेल प्रोसेसर में अनुरूप भेद्यताएं पाई गईं, उन्हें कंपनी में स्वयं आंतरिक जांच ( इंटेल वेबसाइट पर एक विस्तृत लेख), साथ ही ऑस्ट्रिया में ग्राज़ में एक तकनीकी विश्वविद्यालय के शोधकर्ताओं ("टॉकिंग यूआरएल यूआरएल" के साथ मिनीसिट ) में खोजा गया था ।


स्वतंत्र शोधकर्ताओं ने चार हमलावर वैक्टरों की पहचान की, और प्रत्येक के लिए, उन्होंने हमलावर को ब्याज के किसी भी डेटा को प्राप्त करने के लिए एक यथार्थवादी परिदृश्य को रेखांकित किया। ज़ोम्बिलोड हमले की स्थिति में, यह ब्राउज़र में देखे गए पृष्ठों का इतिहास है। RIDL हमला आपको सिस्टम या वर्चुअल मशीनों पर चलने वाले एप्लिकेशन से रहस्यों को खींचने की अनुमति देता है। फॉलआउट हमले केवल अन्य हमलों को बढ़ा सकते हैं, ऑपरेटिंग सिस्टम द्वारा मेमोरी में पहले से लिखे गए डेटा को पढ़ने के बारे में जानकारी प्राप्त करना। अंत में, स्टोर-टू-लीक फॉरवर्डिंग विधि का उपयोग सैद्धांतिक रूप से एएसएलआर को बायपास करने के लिए किया जा सकता है।

इंटेल में, वे हमलों के रचनात्मक (और थोड़ा डरावना) नामों को अपनाने की कोशिश नहीं करते हैं और उन्हें जटिल माइक्रोआर्किटेक्टुरल डेटा सैंपलिंग कहते हैं। एमडीएस तकनीक एक स्थानीय प्रक्रिया को तृतीय-पक्ष चैनलों पर हमलों की एक ही विधि का उपयोग करके स्मृति से दुर्गम डेटा को पढ़ने की अनुमति देती है जैसा कि पहले खोजे गए स्पेक्टर परिवार ने किया था। इंटेल प्रोसेसर के अगले संशोधनों में कमजोरियों को बंद करने का वादा करता है, और 8 वीं और 9 वीं पीढ़ी के सीपीयू इस हमले से आंशिक रूप से प्रभावित नहीं होते हैं। बाकी प्रोसेसर के लिए एक माइक्रोकोड अपडेट जारी किया जाएगा, और (अब तक सैद्धांतिक) खतरे से अतिरिक्त सुरक्षा के लिए, हमेशा की तरह, आपको प्रदर्शन में गिरावट का भुगतान करना होगा।


इंटेल के अनुसार, यह कुछ प्रतिशत है, लेकिन यहां सुरक्षा मूल्य निर्धारित करने का तथ्य दिलचस्प है, जिसे हम सभी को भुगतान करना होगा।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।