कैसे हैकर्स अपने खिलाफ माइक्रोसॉफ्ट एक्सेल का इस्तेमाल करते हैं

नमस्कार, हेब्र! मैं आपको लिली हे न्यूमैन के लेख "हाउकर्स हैकर्स माइक्रोसॉफ्ट एक्सेल की अगेंस्ट इट्स अगेंस्ट इट" का अनुवाद प्रस्तुत करता हूं।


ऐलेना लेसी, गेटी इमेज

निश्चित रूप से हम में से कई के लिए, Microsoft Excel एक उबाऊ कार्यक्रम है। वह बहुत सी बातें जानती है, लेकिन फिर भी यह एपेक्स लेजेंड्स नहीं है। हैकर्स एक्सेल को अलग तरह से देखते हैं। उनके लिए, Office 365 अनुप्रयोग एक और हमला वेक्टर हैं। दो हालिया खोजें स्पष्ट रूप से प्रदर्शित करती हैं कि कार्यक्रमों की मूल कार्यक्षमता का उपयोग स्वयं के खिलाफ कैसे किया जा सकता है।

गुरुवार को, साइबर-खतरे वाली कंपनी, मीमकास्ट के विशेषज्ञों ने बात की कि एक्सेल में निर्मित पावर क्वेरी सुविधा का उपयोग ऑपरेटिंग सिस्टम स्तर पर हमला करने के लिए कैसे किया जा सकता है। पावर क्वेरी स्वचालित रूप से निर्दिष्ट स्रोतों से डेटा एकत्र करती है, जैसे डेटाबेस, स्प्रेडशीट, दस्तावेज़ या वेबसाइट, और उन्हें एक स्प्रेडशीट में सम्मिलित करती है। इस फ़ंक्शन का उपयोग उस बाधा के लिए भी किया जा सकता है यदि लिंक की गई वेबसाइट में कोई दुर्भावनापूर्ण फ़ाइल है। ऐसी विशेष रूप से तैयार तालिकाओं को भेजकर, हैकर्स अंततः सिस्टम स्तर पर अधिकार पाने की उम्मीद करते हैं और / या बैकस्ट स्थापित करने की क्षमता रखते हैं।

"हमलावरों को कुछ भी आविष्कार करने की ज़रूरत नहीं है, बस Microsoft एक्सेल को खोलें और अपनी स्वयं की कार्यक्षमता का उपयोग करें," Mimecast के सीईओ मेनी फरजॉन कहते हैं। "यह विधि सभी 100 के लिए भी विश्वसनीय है। हमला नवीनतम सहित एक्सेल के सभी संस्करणों पर प्रासंगिक है, और संभवतः सभी ऑपरेटिंग सिस्टम और प्रोग्रामिंग भाषाओं पर काम करेगा, क्योंकि हम बग के साथ काम नहीं कर रहे हैं, लेकिन कार्यक्रम के कार्य के साथ। हैकर्स के लिए, यह एक बहुत ही आशाजनक क्षेत्र है। ”

फार्गेजन बताते हैं कि एक बार पावर क्वेरी एक नकली साइट से जुड़ जाती है, तो हमलावर डायनेमिक डेटा एक्सचेंज का उपयोग कर सकते हैं। विंडोज में इस प्रोटोकॉल के माध्यम से, अनुप्रयोगों के बीच डेटा का आदान-प्रदान किया जाता है। आमतौर पर कार्यक्रम अधिकारों में गंभीर रूप से सीमित होते हैं और DDE एक्सचेंज के लिए मध्यस्थ के रूप में कार्य करता है। हमलावर साइट पर हमले के लिए DDE- संगत निर्देश अपलोड कर सकते हैं, और Power Query उन्हें स्वचालित रूप से तालिका में अपलोड करेगा। उसी तरह, आप अन्य प्रकार के मैलवेयर डाउनलोड कर सकते हैं।

हालाँकि, DDE कनेक्शन स्थापित होने से पहले, उपयोगकर्ता को ऑपरेशन स्वीकार करना होगा। और अधिकांश उपयोगकर्ता बिना देखे ही सभी अनुरोधों से सहमत हो जाते हैं। इसके लिए धन्यवाद, सफल हमलों का प्रतिशत अधिक है।

2017 में "सुरक्षा रिपोर्ट" में, माइक्रोसॉफ्ट ने पहले ही समाधान की पेशकश की थी। उदाहरण के लिए, विशिष्ट अनुप्रयोगों के लिए DDE को अक्षम करें। हालांकि, मिमकास्ट द्वारा जिस तरह के हमले का पता चला है, वह उन उपकरणों पर कोड निष्पादन का वर्णन करता है, जिनमें डीडीई को अक्षम करने का विकल्प नहीं है। जून 2018 में कंपनी द्वारा भेद्यता की सूचना देने के बाद, Microsoft ने उत्तर दिया कि वह कुछ भी बदलने वाला नहीं था। फरजॉन का कहना है कि उन्होंने दुनिया को समस्या के बारे में बताने से पहले पूरे एक साल इंतजार किया, उम्मीद है कि Microsoft अपनी स्थिति बदल देगा। हालांकि इस बात का कोई सबूत नहीं है कि हमलावरों द्वारा इस तरह के हमले का इस्तेमाल किया जाता है, लेकिन इसके व्यवहार की प्रकृति के कारण यह नोटिस करना मुश्किल है। "सबसे अधिक संभावना है, हैकर्स इस अवसर को ले लेंगे, दुर्भाग्य से," फरजोन कहते हैं। "यह हमला लागू करना आसान है, यह सस्ता, विश्वसनीय और आशाजनक है।"

इसके अलावा, माइक्रोसॉफ्ट की अपनी सुरक्षा टीम ने पिछले हफ्ते सभी को चेतावनी दी कि साइबर क्राइम सक्रिय रूप से एक अन्य एक्सेल सुविधा का उपयोग कर रहे थे जो सिस्टम को सभी नवीनतम पैच के साथ भी एक्सेस करने की अनुमति देता है। इस प्रकार के हमले में मैक्रोज़ का उपयोग किया जाता है और कोरियाई उपयोगकर्ताओं को लक्षित किया जाता है। वर्ड और एक्सेल के लिए समस्याओं का एक गुच्छा लाने के लिए मैक्रोज़ पहले वर्ष से बहुत दूर हैं। वे प्रोग्राम करने योग्य निर्देशों का एक सेट हैं जो न केवल सुविधा प्रदान कर सकते हैं, बल्कि डेवलपर्स द्वारा कल्पना किए गए परिदृश्य में उपयोग नहीं किए जाने पर कार्य को जटिल भी कर सकते हैं।

यह स्पष्ट है कि Office 365 उपयोगकर्ता अधिक से अधिक नई सुविधाएँ देखना चाहते हैं, लेकिन कार्यक्रम का प्रत्येक नया घटक संभावित जोखिम उठाता है। अधिक जटिल कार्यक्रम, हैकर्स के लिए अधिक संभावित हमला वैक्टर। माइक्रोसॉफ्ट ने कहा कि विंडोज डिफेंडर इस तरह के हमलों को रोकने में सक्षम है क्योंकि यह जानता है कि किस पर ध्यान देना है। लेकिन मिमकास्ट अतिरिक्त रिमाइंडर के रूप में काम करता है जो हमेशा वर्कअराउंड होते हैं।
“एक संगठन के नेटवर्क में प्रवेश करना पारंपरिक तरीकों का उपयोग करना कठिन होता जा रहा है,” ईमेल सुरक्षा, अगारी के वरिष्ठ सुरक्षा गार्ड रॉनी टोकाज़ोव्स्की कहते हैं। "अगर आपको एक सफल हमले के लिए कुछ भी तोड़ने की ज़रूरत नहीं है, तो आप कम से कम प्रतिरोध के रास्ते पर आगे बढ़ेंगे, और विंडोज संस्करण कोई फर्क नहीं पड़ता।"

Microsoft ने कहा कि मैक्रोज़ और पावर क्वेरी दोनों को आसानी से व्यवस्थापक स्तर पर प्रबंधित किया जाता है। समूह नीति आपको एक ही बार में अपने संगठन के सभी उपकरणों के लिए व्यवहार को कॉन्फ़िगर करने की अनुमति देती है। लेकिन अगर आपको उपयोगकर्ता सुरक्षा के लिए अंतर्निहित फ़ंक्शन को अक्षम करना है, तो सवाल उठता है, "क्या इसकी आवश्यकता है?"