विंडोज उपयोगकर्ताओं के लिए सुरक्षा का शोषण

एक्सप्लॉइट एक विशेष प्रकार के मैलवेयर हैं जिनका उपयोग साइबर क्रिमिनल्स द्वारा उपयोगकर्ता के कंप्यूटर पर विभिन्न ट्रोजन प्रोग्राम या बैकस्ट को स्थापित करने के लिए किया जाता है। इस तरह के इंस्टॉलेशन ऑपरेशन का उपयोग कर उपयोगकर्ता द्वारा किसी का ध्यान नहीं दिया जाता है, जो हमलावरों को निर्विवाद फायदे देता है। इस तरह के ऑपरेशन को अंजाम देने के लिए शोषण एक विशेष OS घटक में भेद्यता का फायदा उठाने की कोशिश कर रहा है।

उपयोगकर्ता के लिए, सबसे खतरनाक परिदृश्य हमलावरों द्वारा एक शोषण का उपयोग है, जो आपको ओएस में दूरस्थ रूप से इंस्टॉल कोड की अनुमति देता है। इस मामले में, किसी व्यक्ति के लिए दुर्भावनापूर्ण कोड (ड्राइव-बाय) के साथ संक्रमण के लिए एक समझौता किए गए वेब संसाधन का दौरा करना पर्याप्त है। यदि सॉफ़्टवेयर का एक कमजोर संस्करण आपके कंप्यूटर पर स्थापित किया गया है: इसके लिए एक ब्राउज़र या प्लग-इन, तो संभावना है कि आप दुर्भावनापूर्ण कोड से संक्रमित हो सकते हैं।



ओएस, साथ ही साथ स्थापित सॉफ़्टवेयर को अपडेट करना एक अच्छा अभ्यास है क्योंकि निर्माता नियमित रूप से कमजोरियों को बंद करते हैं जो इसमें फिर से दिखाई देते हैं। जिन घटकों के माध्यम से उपयोगकर्ता विशेष जोखिम में है उनमें निम्नलिखित शामिल हैं:

• ब्राउज़र्स (MS Internet Explorer, Google Chrome, Apple Safari OS X, Mozilla Firefox, आदि)।
• ब्राउज़र प्लगइन्स (एडोब फ्लैश प्लेयर, ओरेकल जावा, एमएस सिल्वरलाइट)।

विशेष लक्षित हमलों या "वॉटरिंग होल" जैसे हमलों के मामले में, हमलावर सॉफ्टवेयर और ओएस में 0day भेद्यता का उपयोग कर सकते हैं। कमजोरियां, जो हमलावरों द्वारा उनके उपयोग के समय में अभी तक विक्रेता द्वारा बंद नहीं की गई थीं, एक समान नाम है।

एंटीवायरस उत्पाद हस्ताक्षर द्वारा कारनामों का पता लगा सकते हैं। इस प्रकार, यह आपको उपयोगकर्ता को दुर्भावनापूर्ण सामग्री के साथ संबंधित वेब पेज को अवरुद्ध करके मक्खी पर दुर्भावनापूर्ण सामग्री से बचाने की अनुमति देता है।

माइक्रोसॉफ्ट विंडोज की आधुनिक रिलीज़: विंडोज 7, 8, और 8.1 में अंतर्निहित तंत्र हैं जो उपयोगकर्ता को कारनामों के विनाशकारी कार्यों से बचाते हैं। इन सुविधाओं में शामिल हैं:

• डीईपी और एएसएलआर तंत्र, जो गैर-निष्पादन योग्य मेमोरी के उपयोग पर प्रतिबंध और स्मृति में कार्यक्रमों को मनमाने पते पर रखने के कारण सॉफ़्टवेयर और ओएस में एक विशेष भेद्यता का दोहन करने की संभावना को काफी जटिल करते हैं। विंडोज 7+ पर डीईपी और एएसएलआर का उपयोग उच्चतम संभव स्तर पर किया जाता है।
• उपयोगकर्ता खाता नियंत्रण, यूएसी , जिसे विंडोज 7 के बाद से संशोधित किया गया है और सिस्टम सेटिंग्स को बदलने और सिस्टम निर्देशिकाओं में फाइलें बनाने के लिए प्रोग्राम चलाने के लिए उपयोगकर्ता से पुष्टि की आवश्यकता होती है।
• ओएस के लिए स्मार्टस्क्रीन फ़िल्टर ( ओएस के लिए विंडोज 8 के साथ शुरू), जो उपयोगकर्ता को उसकी Microsoft प्रतिष्ठा जानकारी के आधार पर इंटरनेट से मैलवेयर डाउनलोड करने से रोकने में मदद करता है।
• इंटरनेट एक्सप्लोरर के लिए विशेष संवर्धित संरक्षित मोड (IE 10 से शुरू)। विंडोज 8 पर, यह आपको अलग-अलग प्रक्रियाओं के संदर्भ में ब्राउज़र टैब लॉन्च करने की अनुमति देता है जो कुछ कार्यों को करने में सीमित हैं। विंडोज 7 के लिए x 64 आपको अलग-अलग 64-बिट प्रक्रियाओं के रूप में ब्राउज़र टैब लॉन्च करने की अनुमति देता है।

पीडीएफ फाइल

एडोब रीडर में खोलने के लिए इरादा फाइलें, एक्रोबैट प्रोग्राम पीडीएफ प्रारूप में हैं और काफी खतरनाक हैं, खासकर यदि वे अविश्वसनीय स्रोतों से प्राप्त किए जाते हैं। एडोब ने पीडीएफ को अधिकतम संभव स्तर तक विस्तारित किया है, जिससे आप सभी प्रकार की सामग्री को एम्बेड कर सकते हैं। पीडीएफ दस्तावेजों का उपयोग करने का एक मुख्य लाभ क्रॉस-प्लेटफॉर्म है, बशर्ते कि पाठक (एडोब रीडर) आपके लिए आवश्यक प्लेटफॉर्म के लिए उपलब्ध हो।

कई मामलों में, साइबर क्रिमिनल उपयोगकर्ता के लिए मैलवेयर वितरित करने के लिए दुर्भावनापूर्ण पीडीएफ का उपयोग करते हैं। यदि Adobe Reader का उपयोग किया गया संस्करण असुरक्षित है, तो कंप्यूटर के संक्रमण की उच्च संभावना है।

असुरक्षित स्रोतों से पीडीएफ दस्तावेजों का उपयोग करने के उच्च जोखिमों को देखते हुए, और सुरक्षा मामलों में उपयोगकर्ताओं की सुस्ती को ध्यान में रखते हुए, एडोब रीडर के आधुनिक संस्करणों में दस्तावेजों या "सैंडबॉक्सिंग" (एक अलग सॉफ्टवेयर वातावरण में सुरक्षा) को देखने के लिए एक विशेष "संरक्षित मोड" है। इस मोड का उपयोग करते समय, पीडीएफ फाइल से कोड कुछ संभावित खतरनाक कार्यों को करने से पूरी तरह से निषिद्ध है।


अंजीर। एडोब रीडर में सैंडबॉक्स मोड सेटिंग्स।

डिफ़ॉल्ट रूप से, संरक्षित मोड अक्षम स्थिति में है। सक्रिय चेकबॉक्स "स्टार्टअप पर सुरक्षित मोड सक्षम करें" के बावजूद, यह अक्षम है क्योंकि इस मोड का उपयोग करने का विकल्प "अक्षम" स्थिति में है। तदनुसार, कार्यक्रम को स्थापित करने के बाद, इस सेटिंग को "संभावित असुरक्षित स्रोतों से फ़ाइलों के लिए" या "सभी फ़ाइलों" मोड में स्थानांतरित करने की अत्यधिक अनुशंसा की जाती है।

कृपया ध्यान दें कि जब आप संरक्षित मोड को चालू करते हैं, तो एडोब रीडर कई कार्यों को निष्क्रिय कर देता है जो पीडीएफ फाइलों में उपयोग किए जा सकते हैं। इसलिए, जब आप कोई फ़ाइल खोलते हैं, तो आपको निम्न सूचना प्राप्त हो सकती है।


अंजीर। टूलटिप सक्रिय संरक्षित देखने के मोड का संकेत देता है।

यदि आप इस फ़ाइल की उत्पत्ति के बारे में सुनिश्चित हैं, तो आप संबंधित बटन पर क्लिक करके इसके सभी कार्यों को सक्रिय कर सकते हैं।

एडोब फ़्लैश प्लेयर

हमलावर एडोब फ़्लैश प्लेयर के बहुत शौकीन हैं। चूंकि सभी ब्राउज़रों में सामग्री खेलने के लिए इसके प्लग इन का उपयोग किया जाता है, इसलिए इसमें कमजोरियों की खोज और दुर्भावनापूर्ण उद्देश्यों के लिए उनका बाद का उपयोग हमलावरों के लिए एक अत्यंत उच्च प्राथमिकता है।

एडोब से अन्य सॉफ्टवेयर की तरह, फ़्लैश प्लेयर को कंपनी (एडोब सिक्योरिटी बुलेटिन) द्वारा जारी अपडेट की एक श्रृंखला के भाग के रूप में नियमित रूप से अपडेट किया जाता है। इनमें से अधिकांश भेद्यताएँ दूरस्थ कोड निष्पादन प्रकार की होती हैं, जिसका अर्थ है कि हमलावर रिमोट कोड निष्पादित करने के लिए एक या किसी अन्य भेद्यता का उपयोग कर सकते हैं।

एडोब जैसे वेब ब्राउज़र के निर्माता अभी भी नहीं बैठते हैं और फ्लैश प्लेयर प्लगइन्स का उपयोग करने वाले कारनामों से विशेष सुरक्षा तंत्र का निर्माण करते हैं। MS Internet Explorer (Windows 8 पर v10), Google Chrome और Safari OS X (नवीनतम संस्करण) जैसे ब्राउज़र एक सैंडबॉक्स प्रक्रिया (यानी, सैंडबॉक्स) के संदर्भ में फ़्लैश प्लेयर लॉन्च करते हैं, जो इस प्रणाली को कई सिस्टम संसाधनों, स्थानों तक पहुंच को प्रतिबंधित करता है। फ़ाइल सिस्टम और नेटवर्किंग में।

एक बहुत ही महत्वपूर्ण विशेषता ब्राउज़र के लिए फ्लैश प्लेयर प्लग-इन का समय पर अद्यतन है। Google Chrome और Internet Explorer 10 जैसे ब्राउज़र फ़्लैश प्लेयर के नए संस्करण की रिलीज़ के साथ स्वचालित रूप से अपडेट हो जाते हैं, इसलिए उनके लिए प्लेयर स्वचालित रूप से अपडेट हो जाएगा।

एडोब फ्लैश प्लेयर के अपने संस्करण की जांच करने के लिए, आधिकारिक का उपयोग करें। यहाँ एडोब स्रोत।

इसके अलावा, ब्राउज़र फ़्लैश प्लेयर प्लगइन को पूरी तरह से अक्षम करने की क्षमता का समर्थन करते हैं, जिससे ब्राउज़र को ऐसी सामग्री को चलाने से रोका जा सके। हमने पहले ही यहां ब्राउज़रों में जावा प्लग-इन का उपयोग करने की समस्याओं के बारे में एक विस्तृत लेख लिखा है । फ्लैश प्लेयर प्लगइन को अक्षम करना एक समान तरीके से किया जाता है।

Google Chrome के लिए।

"सेटिंग" -> "उन्नत सेटिंग दिखाएं" -> "सामग्री सेटिंग" -> "व्यक्तिगत मॉड्यूल अक्षम करें"।



इंटरनेट एक्सप्लोरर के लिए।

सेवा -> ऐड-ऑन कॉन्फ़िगर करें।



ESET शोषण अवरोधक

यह सातवीं पीढ़ी के एंटीवायरस उत्पादों ESET स्मार्ट सुरक्षा और ESET NOD32 एंटीवायरस के नवीनतम संस्करणों में सक्रिय रक्षा के लिए एक ऐड-ऑन है। पारंपरिक स्थैतिक हस्ताक्षर का पता लगाने के विपरीत, एक्सप्लॉइट अवरोधक मॉड्यूल संदिग्ध कार्यों और कारनामों द्वारा उपयोग किए जाने वाले ट्रिक्स के लिए व्यवहार का विश्लेषण करता है। इस तरह के कार्यों का पता लगाने के बाद, उनका विश्लेषण किया जाता है और दुर्भावनापूर्ण प्रक्रिया को तुरंत अवरुद्ध कर दिया जाता है। इन कार्यों में से कुछ हमारे क्लाउड में अतिरिक्त विश्लेषण के अधीन हैं, जो उपयोगकर्ताओं को लक्षित हमलों और 0day कारनामों का उपयोग करके हमलों से बचाने के लिए अतिरिक्त अवसर प्रदान करता है।



एमएस इंटरनेट एक्सप्लोरर और गूगल क्रोम

हमने अपनी सामग्री की शुरुआत में पहले ही लिखा था कि हमलावरों के लिए उपयोगकर्ताओं पर हमला करने का सबसे पसंदीदा तरीका एक ब्राउज़र (ड्राइव-बाय डाउनलोड) के माध्यम से रिमोट कोड निष्पादन है। एक तरह से या किसी अन्य, स्थापित प्लगइन्स की परवाह किए बिना, ब्राउज़र में ही शामिल हो सकता है और, संभवतः, एक निश्चित संख्या में कमजोरियां होती हैं। यदि डेवलपर्स द्वारा भेद्यता की जांच पहले ही की जा चुकी है और इसके लिए एक अपडेट जारी किया गया है, तो उपयोगकर्ता अपडेट इंस्टॉल कर सकता है और चिंता न करें कि हमलावर अपने ओएस से समझौता करेंगे। दूसरी ओर, यदि हमलावर अभी तक अज्ञात भेद्यता का उपयोग करते हैं, यानी, एक जिसे बंद नहीं किया गया है (0day), उपयोगकर्ता के लिए स्थिति जटिल है।

कई आधुनिक वेब ब्राउज़र और ऑपरेटिंग सिस्टम आवेदन प्रक्रिया को अलग करने के लिए प्रौद्योगिकी को शामिल करते हैं, इस प्रकार किसी भी कार्रवाई को रोकते हैं जो ब्राउज़र को प्रदर्शन करने के लिए नहीं है। सामान्य तौर पर, इस तकनीक को सैंडबॉक्सिंग कहा जाता है और आपको प्रक्रिया द्वारा निष्पादित कार्यों पर प्रतिबंध लगाने की अनुमति मिलती है। इस अलगाव का एक उदाहरण तथ्य यह है कि आधुनिक ब्राउज़र (जैसे इंटरनेट एक्सप्लोरर और क्रोम) ओएस में अलग-अलग प्रक्रियाओं के रूप में अपने टैब को निष्पादित करते हैं, इस प्रकार आपको एक विशेष टैब पर कुछ कार्यों को करने की अनुमति देने की अनुमति मिलती है, साथ ही साथ ब्राउज़र की स्थिरता सुनिश्चित भी होती है। । इस घटना में कि टैब में से एक जमा देता है, उपयोगकर्ता दूसरों को पूरा किए बिना इसे पूरा कर सकता है।

MS Internet Explorer (IE10 & 11) के आधुनिक संस्करणों में एक विशेष सैंडबॉक्सिंग तकनीक है जिसे एन्हांस्ड प्रोटेक्टेड मोड कहा जाता है। यह मोड आपको टैब या प्लग-इन प्रक्रिया के कार्यों को सीमित करने की अनुमति देता है और इस तरह हमलावरों के लिए ब्राउज़र के संचालन को जटिल करता है।


अंजीर। इंटरनेट एक्सप्लोरर के लिए सैंडबॉक्सिंग मोड, जो कि संस्करण 10 के बाद से उपलब्ध है।

विंडोज के लिए एन्हांस्ड प्रोटेक्टेड मोड (EPM) में सुधार किया गया है। यदि आप Windows 7 x64 में EPM का उपयोग करते हैं, तो यह सुविधा ब्राउज़र टैब को 64-बिट प्रक्रियाओं के रूप में चलाने की अनुमति देती है (डिफ़ॉल्ट रूप से, IE ने 32-बिट प्रक्रियाओं के रूप में अपने टैब को लॉन्च किया है)। ध्यान दें कि EPM डिफ़ॉल्ट रूप से अक्षम है।


अंजीर। विंडोज 7 x64 पर [ एमएस प्रोसेस एक्सप्लोरर का उपयोग करके] ईपीएम का प्रदर्शन। इस विकल्प को चालू करने के साथ, ब्राउज़र टैब की प्रक्रियाएं 64-बिट के रूप में शुरू होती हैं, जिससे उनके लिए दुर्भावनापूर्ण कोड इंस्टॉल करना मुश्किल हो जाता है।

विंडोज 8 के साथ शुरू, माइक्रोसॉफ्ट ने ओएस स्तर पर सैंडबॉक्सिंग के लिए समर्थन पेश किया। प्रौद्योगिकी को "AppContainer" कहा जाता है और आपको ईपीएम के लिए इस मोड के लाभों को अधिकतम करने की अनुमति देता है। AppContainer मोड में सक्रिय EPM फ़ंक्शन के साथ इंटरनेट एक्सप्लोरर टैब प्रक्रियाएं। इसके अलावा, ईपीएम मोड विंडोज 8 में डिफ़ॉल्ट रूप से सक्षम है।


अंजीर। विंडोज 8 पर ईपीएम का प्रदर्शन, AppContainer (उर्फ सैंडबॉक्सिंग) टैब के लिए सक्षम।


अंजीर। विंडोज 7 और 8 पर ईपीएम में अंतर।

IE की तरह Google Chrome में भी ड्राइव-बाय डाउनलोड हमलों को रोकने के लिए विशेष क्षमताएं हैं। लेकिन उसके विपरीत, क्रोम के लिए सैंडबॉक्सिंग मोड लगातार काम करता है और उपयोगकर्ता द्वारा इसे सक्षम करने के लिए अतिरिक्त क्रियाओं की आवश्यकता नहीं होती है।

क्रोम के लिए सैंडबॉक्सिंग का मतलब है कि टैब प्रक्रियाएं कम विशेषाधिकार के साथ शुरू होती हैं, जो उन्हें विभिन्न सिस्टम क्रियाओं को करने से रोकता है।


अंजीर। सैंडबॉक्सिंग मोड Google क्रोम में लागू किया गया। पहुँच टोकन में SID उपयोगकर्ताओं के लिए लगभग सभी SIDs के पास अस्वीकृत स्थिति है, जो इन समूहों को अनुमत महत्वपूर्ण सिस्टम फ़ंक्शंस को करने से प्रक्रिया को रोकती है।


अंजीर। Chrome एक विशेष कार्य ऑब्जेक्ट का उपयोग करता है जिसमें सभी ब्राउज़र प्रक्रियाएं शामिल हैं। ऑब्जेक्ट आपको ओएस के संसाधनों के संबंध में आवेदन की क्रियाओं को सीमित करने की अनुमति देता है, साइबर अपराधियों द्वारा ब्राउज़र के शोषण को रोकना।

इस मोड के अलावा, Google Chrome में मैलवेयर ( Google Safe Browsing ) वितरित करने के रूप में Google द्वारा काली सूची में डाले गए दुर्भावनापूर्ण URL या साइटों को ब्लॉक करने की क्षमता है। यह सुविधा इंटरनेट एक्सप्लोरर स्मार्टस्क्रीन में यूआरएल डेटाबेस के समान है।


अंजीर। कार्रवाई में Google Chrome में Google सुरक्षित ब्राउज़िंग।

जावा

ब्राउज़र और OS के संबंध में, यह जावा अनुप्रयोगों के निष्पादन के लिए एक आभासी मशीन (या JRE) है। ऐसे अनुप्रयोगों की प्लेटफ़ॉर्म आज़ादी जावा को उपयोग करने के लिए बहुत लोकप्रिय बनाती है, आज इसका उपयोग तीन बिलियन से अधिक उपकरणों पर किया जाता है।

अन्य ब्राउज़र प्लग-इन की तरह, जावा प्लग-इन हमलावरों के उपयोग के लिए पर्याप्त आकर्षक है, और कमजोरियों का उपयोग करने के अपने पिछले अनुभव को देखते हुए, हम कह सकते हैं कि जावा अन्य सभी ब्राउज़र प्लग-इन का सबसे खतरनाक घटक है।

आपके सिस्टम पर जावा का उपयोग करने की समस्याओं के बारे में हमारे पहले प्रकाशित सामग्री में , हमने लिखा था कि यदि आप जावा अनुप्रयोगों का उपयोग नहीं करते हैं और अपने आप को खतरे में नहीं डालना चाहते हैं, तो आप विभिन्न ब्राउज़रों के लिए इस प्लगइन को कैसे अक्षम कर सकते हैं।

जब आप विंडोज पर जावा का उपयोग करते हैं, तो नियंत्रण कक्ष में एप्लेट का उपयोग करके इस कार्यक्रम की सुरक्षा सेटिंग्स को समायोजित किया जा सकता है। इसके अलावा, इसके नवीनतम संस्करण आपको सुरक्षा सेटिंग्स को और अधिक विस्तार से कॉन्फ़िगर करने की अनुमति देते हैं, जो आपको केवल विश्वसनीय अनुप्रयोगों को चलाने की अनुमति देता है।


अंजीर। जावा के लिए सेटिंग अपडेट करें। अद्यतनों के लिए जाँच डिफ़ॉल्ट रूप से सक्षम है, डाउनलोड ऑपरेशन से पहले उपयोगकर्ता को सूचित किया जाता है।

सिस्टम में उपयोग किए जाने वाले सभी ब्राउज़रों में जावा को पूरी तरह से अक्षम करने के लिए, जावा ऐपलेट में "ब्राउज़र में जावा सामग्री सक्षम करें" विकल्प को अनचेक करें।


अंजीर। "ब्राउज़र में जावा सामग्री सक्षम करें" को अनचेक करने से इंस्टॉल किए गए ब्राउज़रों में प्लगइन्स का उपयोग करने की क्षमता पूरी तरह से अक्षम हो जाती है।

EMET

Microsoft, शोषण में उपयोग होने वाले हमले के तरीकों से OS की सुरक्षा में मदद करने के लिए उपयोगकर्ताओं के लिए एक निःशुल्क टूल जारी कर रहा है।


अंजीर। EMET इंटरफ़ेस।

एन्हांस्ड शमन अनुभव टूलकिट (ईएमईटी) अनुप्रयोगों से हमलों से बचाने के लिए विभिन्न शोषण कार्यों को रोकने के लिए सक्रिय तरीकों का उपयोग करता है। इस तथ्य के बावजूद कि आधुनिक विंडोज 7 और विंडोज 8 में अंतर्निहित, डीईपी और एएसएलआर क्षमताओं को शोषण के परिणामों को कम करने के उद्देश्य से सक्षम किया गया है, ईएमईटी आपको शोषण कार्यों को रोकने के लिए नई सुविधाओं को पेश करने की अनुमति देता है, साथ ही साथ डीईएस या एएसएलआर को जबरन सक्षम बनाता है। आवश्यक प्रक्रियाएं (ओएस के पुराने संस्करणों पर सिस्टम सुरक्षा को मजबूत करने के लिए)।

EMET को प्रत्येक एप्लिकेशन के लिए अलग से कॉन्फ़िगर किया गया है, अर्थात, इस टूल के माध्यम से एप्लिकेशन को सुरक्षित रखने के लिए आपको इसे संबंधित सूची में निर्दिष्ट करना होगा। इसके अलावा, अनुप्रयोगों की एक सूची है जिसके लिए डिफ़ॉल्ट रूप से ईएमईटी सक्षम है, उदाहरण के लिए, इंटरनेट एक्सप्लोरर, जावा, माइक्रोसॉफ्ट ऑफिस सूट प्रोग्राम।

EMET और इसकी विशेषताओं के अवलोकन के बारे में अधिक जानकारी के लिए, हमारा कॉर्पोरेट ब्लॉग देखें ।

ऑपरेटिंग सिस्टम

विंडोज के कुछ घटक जिन्हें हमने ऊपर ज्यादा ध्यान नहीं दिया था, साइबर क्रिमिनल्स द्वारा रिमोट कोड को निष्पादित करने या विशेषाधिकारों को बढ़ाने के लिए भी उपयोग किया जा सकता है।


अंजीर। विभिन्न विंडोज़ घटकों के लिए पैच टेसडे मासिक पैच आँकड़े। रेटिंग उन घटकों को दिखाती है जो 2013 की पहली छमाही के लिए दूसरों की तुलना में अधिक बार अपडेट किए गए थे।

उपरोक्त रेटिंग से पता चलता है कि इंटरनेट एक्सप्लोरर के लिए सबसे बड़ी संख्या में कमजोरियों को बंद कर दिया गया था, बारह अद्यतनों में बारह से अधिक कमजोरियों को बंद कर दिया गया था, और उनमें से छह को बंद होने के समय में एक जंगली स्थिति का शोषण किया जा रहा था, अर्थात। हमलावरों द्वारा सक्रिय रूप से शोषण किया गया था।

दूसरा सबसे मरम्मत वाला घटक विंडोज़ सबसिस्टम का प्रसिद्ध ड्राइवर है - win32k.sys, जो कर्नेल मोड में ग्राफिक्स सिस्टम के संचालन को सुनिश्चित करता है। इस घटक में कमजोरियों का उपयोग साइबर अपराधियों द्वारा प्रणाली में विशेषाधिकार बढ़ाने के लिए किया जाता है, उदाहरण के लिए। यूएसी प्रतिबंधों को दरकिनार

कृपया ध्यान दें कि विंडोज 7 और 8 में डिफ़ॉल्ट रूप से उपयोगकर्ता को अपडेट स्वचालित रूप से वितरित करना संभव है। आप कंट्रोल पैनल के माध्यम से अपडेट की जांच भी कर सकते हैं।





[१] क्रोमियम ब्राउज़र लिंक की सुरक्षा वास्तुकला
[२] आईई संवर्धित संरक्षित मोड लिंक को समझना