एंटिसलोइट: शोषण के खिलाफ लड़ाई में एंटी-वायरस उद्योग (निबंध)

एंड-यूज़र पक्ष में सॉफ़्टवेयर में कमजोरियों को उजागर करना काले बाजार में मुख्य रुझानों में से एक बन गया है। विश्लेषणात्मक कंपनियों के पूर्वानुमान समझौता साधन प्रदान करने की सेवाओं से साइबर अपराधियों की आय में लगातार वृद्धि को प्रदर्शित करते हैं, और इसके परिणामस्वरूप, आपराधिक गतिविधि के संबंधित क्षेत्रों की वृद्धि: वायरस कोड डाउनलोड करना, संवेदनशील जानकारी चोरी करना, बॉटनेट को किराए पर लेना और इसी तरह।


साइबर क्राइम बीसीजी मैट्रिक्स

एक्सप्लॉइट मैलवेयर जीवन चक्र के प्रारंभिक चरण को व्यवस्थित करने का एक साधन है। सॉफ्टवेयर में भेद्यता का दोहन करने का परिणाम न केवल एक बॉटनेट का स्थिर विकास हो सकता है, बल्कि एक ऐसी घटना भी है जिसे बाद में मीडिया में व्यापक रूप से प्रचारित किया जाएगा।

खतरे के कारणों में सॉफ्टवेयर उत्पादों के कोड में त्रुटियों की बहुतायत है। सुरक्षित प्रोग्रामिंग की आवश्यकताओं के साथ पालन या पूर्ण गैर-अनुपालन, इस प्रक्रिया में सामान्य मानवीय लापरवाही मालवेयर के जीवन चक्र को आरंभ करने के लिए सभी आवश्यक शर्तें प्रदान करती है जो शोषणकर्ता को उसके वितरण और आगे वितरण के रूप में उपयोग करता है। यही कारण है कि एंटीवायरस उद्योग के विक्रेताओं द्वारा प्रस्तुत विशेष सॉफ्टवेयर समाधान के स्तर पर व्यापक सुरक्षा उपायों के साथ खतरे से निपटने के लिए आवश्यक है। आइए हम रूसी एंटीवायरस मार्केट के प्रमुख प्रतिनिधियों (रूस 2010-2012 में एंटीवायरस सुरक्षा बाजार के विश्लेषण के अनुसार) द्वारा प्रदान की गई एंड-यूज़र शोषण प्रौद्योगिकियों पर विचार करें।

Kaspersky इंटरनेट सुरक्षा

जबकि Microsoft ऑपरेटिंग सिस्टम स्तर ( ASLR और DEP प्रौद्योगिकियाँ नए शोषण साधनों से निपटने के लिए सही नहीं थे) के लिए सार्वभौमिक तरीकों की तलाश कर रहा है, डेवलपर्स के लिए रॉयल्टी की घोषणा करते हुए, Kaspersky Lab इस दिशा में आगे बढ़ रहा है, एक एमआरजी इप्टा की प्रयोगशाला में स्वतंत्र विश्लेषकों द्वारा विशेष परीक्षणों के आधार पर, "कारनामों के खिलाफ स्वचालित सुरक्षा" की तकनीक की घोषणा करने वाले पहले।


स्वचालित शोषण रोकथाम प्रौद्योगिकी परीक्षण के परिणाम

इस परीक्षण को पूरी तरह से "स्वतंत्र" कहना मुश्किल है, क्योंकि यह कास्पर्सकी लैब द्वारा शुरू किया गया था, जिसका अर्थ है कि स्पष्ट रूप से अस्थायी कारणों के लिए "नवाचार", परीक्षणों के समय कोई एनालॉग नहीं था।

परीक्षण पद्धति में मेटास्प्लोइट फ्रेमवर्क और इसके द्वारा प्रदान किए जाने वाले कारनामों के सेट का उपयोग करना शामिल था, जो उस समय की कमजोरियों के आधार पर प्रदान करता था जिसके लिए आधिकारिक विक्रेता (तथाकथित "शून्य-दिन कमजोरियों") से कोई पैच नहीं था। एक प्रणाली को सुरक्षित माना जाता था अगर शोषण के लॉन्च के दौरान उसके पेलोड का आरंभीकरण अवरुद्ध था।

प्रौद्योगिकी " कारनामों के खिलाफ स्वचालित सुरक्षा " (दूसरा नाम - एईपी ) इस प्रकार के मैलवेयर के पहले से ही ज्ञात उदाहरणों के व्यवहार विश्लेषण पर आधारित है, साथ ही उन अनुप्रयोगों की वर्तमान स्थिति पर डेटा है जो "जोखिम" क्षेत्र में हैं और घुसपैठियों से ध्यान आकर्षित करते हैं। AEP विंडोज ऑपरेटिंग सिस्टम के अंतर्निहित एड्रेस स्पेस रैंडमाइजेशन (ASLR) का भी लाभ उठाता है। सुरक्षा के पारंपरिक तरीकों, जैसे कि हस्ताक्षर विश्लेषण, सामग्री फ़िल्टरिंग और क्लाउड सेवाओं के संयोजन में, वास्तविक परिस्थितियों में इस तकनीक में तीसरे पक्ष के सॉफ़्टवेयर में कमजोरियों का शोषण करने के आधार पर हमलों को रोकने की अधिक संभावना है।

ESET स्मार्ट सुरक्षा

एंटीवायरस उद्योग द्वारा रूस में दूसरा सबसे बड़ा बाजार हिस्सा शोषण के खिलाफ लड़ाई के बारे में सीधे बयान नहीं देता है, लेकिन ईएसईटी लाइव ग्रिड, ईएसईटी थ्रैटिसन और ईएसईटी थ्रैटिसन.नेट प्रौद्योगिकियों का उपयोग करके इस अत्यधिक विशिष्ट फ़ंक्शन को वितरित करता है। पहला एक वितरित विश्लेषणात्मक केंद्र है जो लक्ष्य सूचना प्रणाली के संचालन मापदंडों पर डेटा एकत्र करता है और इसमें होने वाली संदिग्ध प्रक्रियाएं, प्रतिष्ठा प्रणाली के आधार पर प्रत्येक चल रहे एप्लिकेशन के जोखिम मूल्यांकन का निर्माण करती हैं।

ThreatSense प्रौद्योगिकी एक उन्नत अनुमानी तकनीक है जो सीधे भेद्यता के शोषण के दौरान पेलोड के आरंभीकरण से संबंधित है। दुर्भावनापूर्ण कोड का पता लगाने के लिए अनुकरण के परिणामों (एक तकनीक जिसे सैंडबॉक्स के रूप में भी जाना जाता है) और हस्ताक्षर विधियों के संयोजन के साथ अनुमानी तरीकों के परिणामों का उपयोग करते हुए, एंटीवायरस सॉफ़्टवेयर यह तय करता है कि क्या संक्रमित करने के लिए कोई प्रयास हैं। थ्रैटिसन और विस्तारित हेयर्सिस्टिक्स की प्रभावशीलता स्वतंत्र आईटी सुरक्षा संस्थान एवी-टेस्ट द्वारा प्रदान की गई सत्यापन रिपोर्ट द्वारा प्रदर्शित की जाती है: सुरक्षा अनुभाग में (निर्दिष्ट रिपोर्ट का यह खंड मालवेयर जीवन चक्र के प्रारंभिक चरण से एक कार्य केंद्र की सुरक्षा के लिए एक सॉफ़्टवेयर उत्पाद की क्षमता निर्धारित करता है। ) एंटीवायरस ने शून्य-दिन की कमजोरियों का उपयोग करके 90% शोषण उदाहरणों का सफलतापूर्वक पता लगाया है। यह उल्लेखनीय है कि एक ही समय अंतराल (सितंबर-अक्टूबर 2012) में एवी-टीएसटी प्रमाण पत्र पारित करने वाले कैस्परस्की लैब एंटी-वायरस समाधान ने एक ही सेट के 98% प्रतियों का सफलतापूर्वक पता लगाया।

नॉर्टन इंटरनेट सिक्योरिटी

वायरस के खतरों से बचाने के लिए क्लाउड इन्फ्रास्ट्रक्चर के उपयोग में सिमेंटेक अग्रणी है। तथाकथित "सोनार संरक्षण" (उन्नत प्रतिक्रिया के लिए सिमेंटेक ऑनलाइन नेटवर्क) को लक्षित अनुप्रयोगों के व्यवहार विश्लेषण और खतरे के स्तर का आकलन करने के लिए एक रेटिंग प्रणाली के माध्यम से 0day भेद्यता के शोषण को रोकने के लिए डिज़ाइन किया गया है। इस प्रौद्योगिकी के कार्यान्वयन में महत्वपूर्ण कारकों में से एक सामुदायिक ट्रस्ट (नॉर्टन कम्युनिटी वॉच) के स्तर का एक संकेतक है। नॉर्टन कम्युनिटी वॉच यूनिफाइड यूजर नॉलेज बेस से प्राप्त सांख्यिकीय आंकड़ों के परिणाम एंटीवायरस एप्लिकेशन द्वारा निर्णय को प्रभावित करते हैं कि क्या फाइल दुर्भावनापूर्ण वातावरण से संबंधित है।

सिमेंटेक नॉर्टन इंटरनेट सिक्योरिटी 2013 का नवीनतम संस्करण, सिमेंटेक नॉर्टन इंटरनेट सिक्योरिटी 2013 सर्टिफिकेशन रिपोर्ट का नवीनतम संस्करण, ज़ीरो-डे कमजोरियों के शोषण के उद्देश्य से 96% हमलों में सोनार 4.0 सुरक्षा की प्रभावशीलता को प्रदर्शित करता है, जिनमें से वैक्टर दुर्भावनापूर्ण कोड और ईमेल के वेब अनुप्रयोग थे। इस रिपोर्ट के "सुरक्षा" खंड में मौजूद डेटा भी हमें यह निष्कर्ष निकालने की अनुमति देता है कि क्लाउड-आधारित ज्ञानकोष में नए मैलवेयर के नमूनों की जानकारी आज तक है: रूसी खंड में प्रतिस्पर्धा वाले किसी भी उत्पाद ने हाल ही में ज्ञात ज्ञात मैलवेयर इंस्टेंशन के खिलाफ पूर्ण सुरक्षा नहीं दिखाई है। 2-3 महीने। यह भी उल्लेखनीय है कि एमआरजी एफिटास द्वारा आयोजित कारनामों के खिलाफ लड़ाई में उत्पादकता के मामले में सोनार क्लाउड इन्फ्रास्ट्रक्चर दूसरे स्थान पर था और कैस्परस्की लैब एईपी तकनीक के बाद दूसरा परीक्षा परिणाम दिखाया।

अन्य उद्योग प्रतिनिधि

रूस में एंटी-वायरस सुरक्षा बाजार का 13% से कम ऐसे विक्रेताओं द्वारा साझा किया जाता है जैसे कि डॉक्टर वेब, ट्रेंड माइक्रो, मैकएफी और अन्य खिलाड़ी। मीडिया में पिछले वर्षों में उपरोक्त कंपनियों की ओर से शोषण-विरोधी तकनीक का कोई प्रत्यक्ष बयान या घोषणा नहीं की गई थी, हालांकि, पांडा क्लाउड एंटीवायरस उत्पाद, जिनकी रूसी खंड में बिक्री भी त्रुटि के दायरे में नहीं आती है, 2.1 संस्करण के साथ शुरू होने वाले नियंत्रण तंत्र उपलब्ध हैं। इस प्रकार के खतरे के साथ।

क्लाउड-आधारित ज्ञान आधार जहां प्रत्येक उपयोगकर्ता योगदान कर सकता है, ऊपर वर्णित सिमेंटेक के सोनार बुनियादी ढांचे की याद दिलाता है। एक वितरित वातावरण पर आधारित पांडा सुरक्षा तकनीक, वर्तमान में एवी-टीईएस रिपोर्ट के आंकड़ों के अनुसार, अपने उत्पाद के संस्करण के आधार पर, केवल 80-85% हमलों के औसत में 0day कारनामों का पता लगाने की क्षमता प्रदर्शित करता है। शायद ये आंकड़े उपयोगकर्ता सेंसर के एक छोटे लेकिन लगातार बढ़ते आधार से जुड़े हैं, जिस पर यह तकनीक निर्भर करती है।

एक ही सिक्के के दो पहलू

एंटीवायरस उद्योग के डेवलपर्स विशेष रूप से आधुनिक हमलों के परिष्कार से अवगत हैं और अपने उत्पादों को व्यापक सुरक्षा के साथ प्रदान करने के लिए मजबूर हैं, शाब्दिक रूप से पुराने शब्द "एंटीवायरस" को "क्लाइंट-साइड सूचना सुरक्षा सॉफ़्टवेयर पैकेज" में बदल देते हैं।

तथाकथित उन्नत निरंतर खतरों (APTs) का विकास अब अंतिम उपयोगकर्ताओं को प्रभावित करता है। और, जैसा कि अभ्यास से पता चलता है, किसी भी तकनीक का कार्यान्वयन जो वर्तमान में लक्षित सूचना प्रणाली के संक्रमण के लिए अज्ञात है, शून्य-शून्य कमजोरियों के शोषण के साथ शुरू होती है। यह इस स्तर पर है कि एलके के डेवलपर्स एपीटी के रूप में जाने जाने वाले "सांप" के सिर को काट देते हैं। यह विचार इस बाजार में अन्य प्रमुख खिलाड़ियों द्वारा समर्थित है, धीरे-धीरे अपने उत्पादों में विरोधी शोषण का परिचय दे रहा है। हालाँकि, यदि आप इस समस्या को एक अलग कोण से देखते हैं, तो हमलावर पक्ष के दृष्टिकोण से, आप कई समस्याओं को देखेंगे जो "शोषण के लिए रामबाण" है।

सबसे पहले, किसने कहा कि एंटीवायरस सॉफ़्टवेयर में 0day भेद्यता नहीं है? मानव कारक, जो चतुराई से प्रोग्राम कोड में त्रुटियों को वितरित करता है, किसी भी गंभीर उत्पाद को विकसित करने की प्रक्रिया में होता है, जिसका अर्थ है कि इस सामग्री में वर्णित खतरे स्वयं एंटीवायरस पर लागू होते हैं। इसके अलावा, इतिहास अपनी सुरक्षा सुनिश्चित करने के साधनों में त्रुटियों के माध्यम से उपयोगकर्ता प्रणाली से समझौता करने के समान उदाहरणों को जानता है।

दूसरे, एंटी-वायरस उद्योग में क्राउडसोर्सिंग ( क्राउडसोर्सिंग - एक असीमित संख्या में लोगों की एक जटिल समस्या को हल करने) का विचार संबंधित तकनीकों की समस्याओं की ओर जाता है: प्रत्येक क्लाइंट से डेटा "क्लाउड", मूल्यांकन की प्रतिष्ठा प्रणाली, और इसी तरह। उदाहरण के लिए, उपयोगकर्ताओं द्वारा भेजे जाने वाले संदिग्ध फ़ाइलों (और कुछ उत्पादों में वे स्वतंत्र रूप से मूल्यांकन करते हैं) के बारे में डेटा पर भरोसा करने की प्रवृत्ति डेवलपर्स के लिए बग़ल में हो सकती है: एक हमलावर जो अपने संसाधनों में एक बड़ा बॉटनेट है और "क्लाउड" के साथ एंटी-वायरस सॉफ़्टवेयर का आदान-प्रदान करने के लिए प्रोटोकॉल जानता है। फ़ाइल की प्रतिष्ठा में सूचना शोर। इस तरह के कार्यों के परिणाम स्पष्ट हैं।

सारांश

शून्य-दिन की कमजोरियों के शोषण का मुकाबला करने के लिए विंडोज परिवार के उपयोगकर्ता ऑपरेटिंग सिस्टम के अंतर्निहित उपकरण योग्य हमलावरों द्वारा लिखे गए दुर्भावनापूर्ण कोड के वर्तमान संस्करणों के साथ सामना नहीं करते हैं। नए प्रकार के कारनामों में डीईपी (डेटा निष्पादन रोकथाम) और एएसएलआर (एड्रेस स्पेस रैंडमाइजेशन टेक्नोलॉजी) का सफलतापूर्वक उपयोग किया जाता है, और यह स्पष्ट हो जाता है कि इस खतरे से एंटी-वायरस सुरक्षा के साथ निपटा जाना चाहिए। हालांकि, यह तथ्य कि कमजोरियां उन उपकरणों में भी पाई जाती हैं जो उनके खिलाफ सुरक्षा प्रदान करती हैं, हमें निम्नलिखित निष्कर्ष निकालने की अनुमति देती हैं कि शोषण के खिलाफ सुरक्षा, सबसे पहले, एक सतत प्रक्रिया है।

उपयोगकर्ता की सूचना सुरक्षा को उसकी सूचना के वातावरण में दोहन से सुरक्षा सुनिश्चित करने का कार्य केवल एक एकीकृत दृष्टिकोण की मदद से हल किया जाता है। एंटीवायरस उद्योग विभिन्न प्रकार के सेंसरों का उपयोग करके निगरानी करके इस समस्या को हल करता है और इस तरह लक्ष्य प्रणाली में पेलोड प्रवेश वैक्टर के आरंभीकरण को अवरुद्ध करता है, और क्लाउड इंफ्रास्ट्रक्चर के उपयोग से साइबर डेवलपर्स को साइबर क्राइम बाजार के प्रतिनिधियों के साथ आवेदन कमजोरियों के "रुझान" में बने रहने में मदद मिलती है।

उपयोग किए गए स्रोतों की सूची

www.anti-malware.ru/russian_antivirus_market_2010_2012 - रूस में एंटी-वायरस सुरक्षा बाजार का विश्लेषण 2010-2012
www.cisco.com/en/US/prod/collateral/vpndevc/security_annual_report_2011.pdf - सिस्को 2011 वार्षिक सुरक्षा रिपोर्ट
www.mrg-effitas.com/wp-content/uploads/2012/06/MRG-Effitas-Exploit-Prevention-Test1.pdf - कैसपर्सकी इंटरनेट सुरक्षा 2013 का तुलनात्मक मूल्यांकन (MRG Effitas)
www.kaspersky.ru/downloads/pdf/technology_auto_protection_from_exploit.pdf - "कारनामों के खिलाफ स्वचालित सुरक्षा"
www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1%5Breport_no%5D=123613 - AV-TEST उत्पाद समीक्षा और प्रमाणन रिपोर्ट (Kaspersky Internet Security)
www.esetnod32.ru/company/why/technology - ESET Technologies
blog.eset.com/2012/12/13/advanced-heuristics - उन्नत आंकड़े (ESET)
www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1%5Breport_no%5D=123651 - AV-TEST उत्पाद समीक्षा और प्रमाणन रिपोर्ट (Eset Smart Security)
www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=v26386563_N_N_NOOOO_6_en_en&product=home&vvid=f-home&version=1&lg=en&ct=us - सोनार सुरक्षा ( कोडर सार्क )
Community.norton.com/t5/Norton-Protection-Blog/What-s-New-in-Norton-Internet-Security-2012/ba-p/433160 - नॉर्टन प्रोटेक्शन ब्लॉग
www.av-test.org/no_cache/en/tests/test-reports/?tx_avtestreports_pi1%5Breport_no%5D=123662 - AV-TEST उत्पाद समीक्षा और प्रमाणन रिपोर्ट (Symantec Norton Internet Security)
www.viruslab.ru/products/detail.881.html - पांडा सुरक्षा क्लाउड तकनीक
www.av-test.org/en/tests/home-user/producer/panda - AV-TEST उत्पाद समीक्षा और प्रमाणन रिपोर्ट (पांडा क्लाउड एंटीवायरस फ्री)
यह सामग्री केवल लेखक के दृष्टिकोण को दर्शाती है और उसके वर्तमान नियोक्ता की राय और स्थिति से जुड़ी नहीं है।