زيرو ڊي ڪمزوري: حملن کي جلد سڃاڻو ۽ بلاڪ ڪريو

A صفر ڏينهن جي ڪمزوري سائبر سيڪيورٽي ۾ سڀ کان سنگين خطرن مان هڪ آهي. اهو هڪ خامي آهي جنهن بابت ڪو به نٿو ڄاڻي جيستائين ان جو استحصال نه ڪيو وڃي.
جڏهن حملي آور ان کي ڳوليندا ۽ استعمال ڪندا آهن، نتيجو هڪ آهي صفر ڏينهن جو استحصال، ڪوڊ يا ٽيڪنڪ جو هڪ ٽڪرو جيڪو ان لڪيل ڪمزوري کي حقيقي خطري ۾ تبديل ڪري ٿو. سافٽ ويئر ۽ DevSecOps ٽيمن لاءِ، اهي صفر ڏينهن جي ڪمزوري جا استحصال اهڙا بلائنڊ اسپاٽ ٺاهيو جتي باقاعده اسڪينر، اينٽي وائرس ٽولز، ۽ پيچ مدد نٿا ڪري سگهن.
حملو ڪندڙ هاڻي تيزي سان هلن ٿا، ڪوڊ، انحصار، ۽ کي نشانو بڻائين ٿا CI/CD pipelines.

سمجھڻ ڪيئن a صفر ڏينهن جو استحصال ڪم ڪري ٿو، ۽ ان کي جلد ڪيئن سڃاڻجي، هاڻي ڪنهن به جديد ترقي جي عمل کي محفوظ رکڻ جو هڪ اهم حصو آهي.

ڇا زيرو ڊي ڪمزوري کي ايترو خطرناڪ بڻائي ٿو؟

A صفر ڏينهن جو استحصال وڪرو ڪندڙ کي خبر پوڻ کان اڳ ئي ڪمزوري جو فائدو وٺي ٿو.
ڄاتل سڃاتل خامين جي برعڪس، ڪو به پيچ، ڪو به حل، ۽ اڪثر ڪري حملي کان پوءِ ان کي ڳولڻ جو ڪو قابل اعتماد طريقو ناهي.

اهي ڪمزوريون اڪثر سافٽ ويئر لائبريرين، برائوزرن، يا ٽئين پارٽي جي حصن ۾ لڪنديون آهن. هڪ ڀيرو دريافت ٿيڻ کان پوءِ، حملي آور انهن کي جلدي هٿيار بڻائي سگهن ٿا ۽ قابل اعتماد اوزارن ۽ ذخيرن ذريعي نقصانڪار ڪوڊ پکيڙي سگهن ٿا.

انهي جي ڪري، صفر ڏينهن جي ڪمزوري جا استحصال سپلائي چين ۽ ڪلائوڊ ماحول ۾ تيزي سان منتقل ٿي سگهي ٿو.
هڪ اوپن سورس پروجيڪٽ ۾ هڪ واحد انحصار ڪنهن جي نوٽيس کان اڳ هزارين تعميرات کي بي نقاب ڪري سگهي ٿو.

زيرو ڊي ڪمزوري جي استحصال کي سمجهڻ

اهو سمجهڻ لاءِ ته حملي آور انهن ڪمزورين کي ڪيئن استعمال ڪن ٿا، اهو صفر ڏينهن جي استحصال جي عام ترتيب کي ڏسڻ ۾ مدد ڪري ٿو:

• هڪ محقق يا حملو ڪندڙ هڪ نامعلوم خامي ڳولي ٿو.
• حملو ڪندڙ انهيءَ خامي کي استعمال ڪرڻ لاءِ ايڪسپلائيٽ ڪوڊ ٺاهيندو آهي.
• استحصال حقيقي حملن ۾ استعمال ٿيندو آهي يا آن لائن شيئر ڪيو ويندو آهي.
• وڪرو ڪندڙ مسئلي جي سڃاڻپ ڪن ٿا ۽ هڪ پيچ جاري ڪن ٿا.
• سيڪيورٽي ٽيمون اپڊيٽ لاڳو ڪرڻ ۽ نمائش گهٽائڻ لاءِ تيزي سان ڪم ڪن ٿيون.

مثال طور، IBM X-Force هڪ ڪيس جي رپورٽ ڪئي جتي حملي آورن دريافت جي 24 ڪلاڪن اندر GoAnywhere فائل ٽرانسفر سافٽ ويئر ۾ صفر ڏينهن جي ڪمزوري جو استحصال ڪيو.
هي ڏيکاري ٿو ته دريافت ۽ استحصال جي وچ ۾ ڪيترو ننڍو وقفو آهي، ڪڏهن ڪڏهن صرف چند ڪلاڪ.

اهي حملا صرف نظرياتي نه آهن. انهن اڳ ۾ ئي سخت نقصان پهچايو آهي enterprise سسٽم، اوپن سورس سافٽ ويئر، ۽ عالمي سپلائي چين.