IE9 के लिए ताजा शोषण: विवरण

अनुवादक से

हाल ही में IE9 त्रुटि पोस्ट में 0-दिन की भेद्यता का उल्लेख है। मुझे इस जानकारी में दिलचस्पी थी, और मैंने कुछ विवरणों को जानने की कोशिश की। परिणाम निम्नलिखित अनुवाद था। मुझे एक विशिष्ट भेद्यता के विवरण का सटीक लिंक देना मुश्किल लगता है, जो लोग अधिक विस्तृत जानकारी प्राप्त करना चाहते हैं, वे इसे वूपेन वेबसाइट पर पा सकते हैं।

नई IE9 शोषण

फ्रांस की कंपनी वूपेन के अनुसार, नया आईई 9 शोषण सभी सुरक्षा सुविधाओं को दरकिनार कर देता है।

IE9 में शोषण एक अप्रयुक्त ( 0-दिन ) भेद्यता का उपयोग करता है और सभी विशेष विंडोज 7 सुरक्षा सुविधाओं को बायपास करता है। पहले सर्विस पैक और स्थापित सभी अपडेट के साथ Microsoft ऑपरेटिंग सिस्टम का नवीनतम संस्करण असुरक्षित है। भेद्यता की खोज फ्रांसीसी कंपनी वूपेन द्वारा की गई थी, जिसने पिछले साल दिसंबर में IE8 में भेद्यता की खोज की थी।

वूपेन इस भेद्यता को गंभीर रूप से गंभीर मानता है जिसका उपयोग विंडोज 7 चलाने वाले कंप्यूटरों पर साइबर हमलों को शुरू करने और मनमाने ढंग से दुर्भावनापूर्ण कोड को चलाने के लिए किया जाता है। यह शोषण IE9 में विंडोज जैसे ASLR , DEP और संरक्षित मोड ( सैंडबॉक्स ) द्वारा प्रदान की गई सुरक्षा की अतिरिक्त परतों को बायपास करने का प्रबंधन करता है।

“शोषण दो अलग-अलग कमजोरियों का उपयोग करता है। पहला आपको IE9 सैंडबॉक्स में मनमाने कोड को निष्पादित करने की अनुमति देता है। दूसरे ने आपको सैंडबॉक्स को पूर्ण कोड निष्पादन की अनुमति देने के लिए बाईपास करने की अनुमति दी है, “डेनिश वेबवॉल्ड के साथ एक साक्षात्कार में वूपेन के सीईओ चौकी बेकरा ने कहा।

हालाँकि, इस शोषण से जोखिम सीमित है: शोषण कोड सार्वजनिक डोमेन में नहीं पाया गया था। कमजोरियों की खोज वूपेन के शोधकर्ताओं ने की थी और उन्होंने खुद ही इसका फायदा उठाया था। बेकरा ने कहा, "हमने पुष्टि की कि कमजोरियों का फायदा उठाने के लिए शोषण किया जा सकता है, और हमने एक ऐसा शोषण किया जो विंडोज 7 और विंडोज 7 SP1 के तहत IE9 पर मनमाना कोड चलाने की अनुमति दे सकता है।"

उन्होंने यह भी कहा कि कमजोरियों का सार्वजनिक रूप से खुलासा नहीं किया गया था: "हमारे कोड तक पहुंच और एक गहन भेद्यता विश्लेषण के परिणाम हमारे सरकारी ग्राहकों तक सीमित हैं जो इस जानकारी का उपयोग अपने बुनियादी ढांचे की सुरक्षा के लिए करते हैं।"

फिलहाल, IE9 का उपयोग सरकारों या कंपनियों द्वारा बड़े पैमाने पर नहीं किया जाता है। हालाँकि, भेद्यता Microsoft के ब्राउज़र के नवीनतम संस्करण तक सीमित नहीं है। IE8, 7 और 6 में एक सुरक्षा छेद भी मौजूद है, जिसके लिए Vupen ने अभी तक एक तैयार-निर्मित शोषण नहीं किया है।

HTML और जावास्क्रिप्ट के विशिष्ट संयोजन को संसाधित करते समय त्रुटि mshtml.dll लाइब्रेरी में "एक्सप्लोरर का उपयोग करने के बाद इसे खाली करने के बाद मेमोरी का उपयोग करें" के कारण इंटरनेट एक्सप्लोरर संस्करण 9, 8, 7 और 6 की चिंता करता है। Vupen की सलाह है कि सभी IE उपयोगकर्ता जावास्क्रिप्ट को बंद करें या किसी अन्य ब्राउज़र का उपयोग करें जो इस भेद्यता से प्रभावित नहीं है।

Vupen का शोषण कोड केवल IE9 पर प्रभावी है, जो विंडोज 7 और विस्टा पर काम करता है। IE9 अपेक्षाकृत हाल ही में जारी किया गया था, और अभी तक विंडोज अपडेट के माध्यम से वितरित नहीं किया गया है। Microsoft आने वाले हफ्तों में इसे अपडेट में शामिल करने की योजना बना रहा है। ब्राउज़र के व्यापक वितरण की सही तारीख अभी तक ज्ञात नहीं है।

विंडोज 7 के 3.6% उपयोगकर्ता वर्तमान में NetApplications आंकड़ों के आधार पर IE9 का उपयोग करते हैं। अकेले विंडोज 7 का बाजार में लगभग 25% हिस्सा है। Windows XP में अभी भी एक व्यापक उपयोगकर्ता आधार है।

एक ही डेटा के अनुसार, सभी पीसी उपयोगकर्ताओं के बीच, IE9 का उपयोग लगभग 1.04 प्रतिशत है। स्टेटकाउंटर की प्रतिस्पर्धी सांख्यिकी सेवा भी बाजार वितरण की समीक्षा में IE9 को एक स्टैंडअलोन ब्राउज़र के रूप में नहीं पहचानती है, इसे "अन्य" के रूप में वर्गीकृत किया गया है।