सुरक्षा सप्ताह 37: एंड्रॉइड, माइक्रोसॉफ्ट बनाम डीपफेक, विंडोज 7 की लोकप्रियता में भेद्यता

आईओएस में कमजोरियों पर हमने पिछले हफ्ते चर्चा की , एंड्रॉइड में कमजोरियों की बारी आई है। 4 सितंबर को, जीरो डे इनिशिएटिव के शोधकर्ताओं द्वारा एंड्रॉइड में समस्या के बारे में जानकारी प्रकाशित की गई थी ( समाचार, बुलेटिन ), और प्रकाशन के समय, इसे बंद नहीं किया गया था। एंड्रॉइड के लिए पैच सेट को एक दिन पहले जारी किया गया था, मीडिया फ्रेमवर्क में दो महत्वपूर्ण त्रुटियां तय की गई थीं, लेकिन Video4Linux 2 ड्राइवर में यह समस्या अभी भी प्रासंगिक है।

इसलिए, कुछ विवरणों का खुलासा किया जाता है। सीवीएसएस के अनुसार ZDI 7.8 पर भेद्यता का अनुमान लगाता है। समस्या का सार यह है कि चालक उस पर परिचालन करने से पहले ऑब्जेक्ट के अस्तित्व की जांच नहीं करता है। ऑपरेशन के लिए बग को सिस्टम तक स्थानीय पहुंच की आवश्यकता होती है। दूसरे शब्दों में, दुर्भावनापूर्ण कोड और कम विशेषाधिकार वाले एप्लिकेशन को स्मार्टफोन तक पूर्ण पहुंच मिल सकती है, लेकिन इस एप्लिकेशन को किसी तरह इंस्टॉल करना होगा।

Google के प्रतिनिधियों ने अभी तक भेद्यता रिपोर्ट पर टिप्पणी नहीं की है। ZDI के अनुसार, एंड्रॉइड डेवलपर को इस साल मार्च में समस्या के बारे में जानकारी मिली, जून में उन्होंने कहा कि वह पैच पर काम कर रहे थे, लेकिन पैच की रिलीज की तारीख के लिए बाद के अनुरोधों का जवाब नहीं दिया। विक्रेता का मूल्यांकन अभी भी महत्वपूर्ण है: उदाहरण के लिए, Apple ने पिछले सप्ताह एक दुर्भावनापूर्ण अभियान के अस्तित्व की पुष्टि करने वाले बयान के साथ iOS में Google की कमजोरियों की खोज का जवाब दिया, लेकिन हमले की अवधि के बारे में दावों का खंडन किया। Apple के अनुसार, अभियान दो महीने नहीं बल्कि दो महीने तक चला।

माइक्रोसॉफ्ट और फेसबुक, कई अमेरिकी विश्वविद्यालयों की भागीदारी के साथ, डीपफेक के खिलाफ एक ताना-बाना तैयार कर रहे हैं। कंपनियों ने डीपफेक डिटेक्शन चैलेंज की एक प्रतियोगिता ( समाचार , परियोजना स्थल ) का आयोजन किया, जिसका कार्य मशीन सीखने के तरीकों का उपयोग करके नकली सामग्री से निपटने के प्रभावी तरीकों को खोजना होगा। इस वर्ष के अंत में, परियोजना एक डेटा सेट (मूल और संशोधित वीडियो) पोस्ट करेगी, जिसके आधार पर प्रतिभागी अतिरिक्त पहचान उपकरण को प्रशिक्षित करने में सक्षम होंगे। 2020 के वसंत में, एक ब्लैक बॉक्स टेस्ट आयोजित किया जाएगा, जो सबसे प्रभावी विकास को निर्धारित करेगा।


जिफ़ बनाते समय एक भी निकोलस केज को चोट नहीं आई। स्रोत ।

डीपफेक एक अपेक्षाकृत हालिया विषय है, जिसने 2017 में व्यापक चर्चा शुरू की। फिर सामाजिक नेटवर्क में वीडियो दिखाई देने लगे, जिसमें व्यक्ति का चेहरा दूसरे की जगह, कभी-कभी अविश्वसनीय विश्वसनीयता के साथ। यह शब्द खुद ही Reddit उपयोगकर्ताओं में से एक के नाम के साथ प्रकट हुआ, जिसका नाम डीपफेक है, जो अंत उत्पाद के प्रकार (नकली) और इसके निर्माण की विधि (डीप लर्निंग टेक्नोलॉजी) से जुड़ा हुआ है। तब से, घर पर फेक बनाने के लिए सोर्स कोड के साथ कई प्रोजेक्ट जारी किए गए हैं। तकनीक ने व्यापक रूप से उपयोग किया है, विभिन्न परिणामों के साथ - अपेक्षाकृत निर्दोष से (कि अगर आप मेल गिब्सन का चेहरा फिल्म मैड मैक्स: फ्यूरी रोड, जिसमें वह स्टार नहीं करते थे) में, संदिग्ध और वास्तव में खतरनाक (अश्लील साहित्य और राजनेताओं के भाषणों) को पेस्ट करते हैं।

गहरी घटना से पहले, यह माना जा सकता है कि इंटरनेट पर कोई भी पाठ नकली हो सकता है, जबकि वीडियो थोड़ा और भरोसे का पात्र है। अब ऐसा नहीं है, और यह केवल वीडियो के बारे में नहीं है। 30 अगस्त को, वॉल स्ट्रीट जर्नल ने स्मार्ट वॉइस के पहले दस्तावेज वाले मामले की सूचना दी जिसमें मानव आवाज धोखाधड़ी शामिल थी। एक अनाम ऊर्जा कंपनी का सामना करना पड़ा: धोखेबाज लगभग अपने निर्देशक की आवाज को पुन: उत्पन्न करने में कामयाब रहे, जिसके बाद उन्होंने एक संगठन के कर्मचारी को बुलाया और 220 हजार यूरो हस्तांतरित करने की मांग की। "कार्य" पूरा हो गया, धन हमलावरों के पास गया। यह न केवल उन्नत टेलीफोन धोखाधड़ी का एक उदाहरण है, बल्कि एक ऐसा परिदृश्य भी है, जहां नकली बनाने वाली प्रौद्योगिकियां जो वास्तविकता से अलग करना मुश्किल है, ऑफ़लाइन हो जाती हैं।

डीपफेक डिटेक्शन चैलेंज प्रोजेक्ट की वेबसाइट पर, फेक के खिलाफ लड़ाई की तुलना शतरंज के खेल से की जाती है: विरोधियों के बुद्धिमान सिस्टम के विकास को और भी अधिक शक्तिशाली नकली मान्यता एल्गोरिदम के साथ जवाब देने की आवश्यकता है। यह एक सम्मानजनक कार्य है, लेकिन ऐसा लगता है कि निकट भविष्य में हम सभी को नेटवर्क सामग्री को फ़िल्टर करने के और भी कड़े तरीकों को लागू करना होगा। नई चमत्कारिक वास्तविकता में, किसी को न केवल एक बड़ी कंपनी से कथित तौर पर ई-मेल संदेशों पर भरोसा करना चाहिए, बल्कि प्रसिद्ध लोगों से वीडियो संदेश भी लेना चाहिए। और फोन कॉल। केवल आमने-सामने की बैठक अब तक डिजिटल हस्तक्षेप से सुरक्षित है। उम्मीद है, यह आखिरी गढ़ लंबे समय तक चलेगा।



पारंपरिक सुरक्षा मुद्दे, विशेष रूप से पुराने सॉफ्टवेयर का उपयोग, कहीं भी नहीं जाते हैं। कास्परस्की लैब ने जांच की कि विंडोज के कौन से संस्करण मध्यम और बड़ी कंपनियों, छोटे व्यवसायों, साथ ही साथ सामान्य उपयोगकर्ताओं द्वारा उपयोग किए जाते हैं। उपभोक्ता परिणाम अन्य स्रोतों के हालिया डेटा के अनुरूप हैं : विंडोज़ 10 ने हाल ही में आधे से अधिक बाजार पर कब्जा कर लिया है। सबसे आधुनिक विंडोज 53% अंत उपयोगकर्ताओं में स्थापित है, और छोटी कंपनियों के बीच का हिस्सा थोड़ा अधिक है - 55%।

दूसरे स्थान पर विंडोज 7 है, जिसका विस्तारित समर्थन 14 जनवरी, 2020 को समाप्त होता है। बड़ी कंपनी, मध्यम और बड़े व्यवसायों के बीच, नए ओएस संस्करणों में माइग्रेशन धीमा कर देती है, विंडोज 7 की हिस्सेदारी 47% तक पहुंच जाती है। तीसरे स्थान पर विंडोज 8.1 (7% उपभोक्ताओं, 5% कंपनियों) का संस्करण है, जिसका समर्थन 2023 तक जारी रहेगा। असमर्थित और स्पष्ट रूप से असुरक्षित Windows XP 2% उपयोगकर्ताओं में स्थापित किया गया है, जबकि बड़ी कंपनियां व्यावहारिक रूप से उपयोग नहीं की जाती हैं। अपडेट करने के खिलाफ उपभोक्ताओं और कंपनियों दोनों के अलग-अलग तर्क हो सकते हैं, लेकिन सुरक्षा के दृष्टिकोण से, जल्द या बाद में अपग्रेड आवश्यक होगा। अभी भी लोकप्रिय विंडोज 7 के मामले में, इसकी बहुत जल्द आवश्यकता होगी।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।