F-Secure mahsulotlarida jiddiy zaiflik aniqlandi

Ushbu zaiflik masofadan turib kod bajarish va tizim ustidan nazoratni qo‘lga kiritish imkonini beradi.

Uy va korporativ foydalanuvchilar uchun mo‘ljallangan bir qator F-Secure mahsulotlarida jiddiy zaiflik aniqlandi; u maxsus tayyorlangan arxiv fayllari yordamida masofadan turib kod bajarish hamda tizim ustidan to‘liq nazoratni qo‘lga kiritish imkonini beradi. O‘tgan yili «landave» taxallusi ostidagi tadqiqotchi ko‘plab tijorat mahsulotlarida qo‘llaniladigan ochiq kodli 7-Zip arxivatorida bir nechta zaiflikni aniqlagan edi. Ushbu zaifliklarning ayrimlari bevosita 7-Zip va unga asoslangan mahsulotlarga ta’sir ko‘rsatsa, boshqalari ushbu arxivatorning uchinchi tomon tomonidan amalga oshirilgan implementatsiyalariga (joriy etilishiga) aloqadordir.

Seshanba kuni, 5-iyun kuni landave o‘z blogida Windows uchun mo‘ljallangan aksariyat F-Secure mahsulotlarida masofadan turib kod bajarilishiga erishish maqsadida o‘zi aniqlagan 7-Zip zaifligidan (CVE-2018-10115) foydalanish usulini tasvirlab berdi. Hujumga oid tafsilotlar F-Secure kompaniyasi joriy yilning 22-mayida avtomatik yangilash mexanizmi orqali ushbu zaiflikni bartaraf etuvchi tuzatmani (patch) chiqarganidan so‘ng e’lon qilindi.

F-Secure mahsulotlarini sotib olish quyidagi xizmatlardan iborat: F-Secure SAFE for Windows, Client Security, Client Security Premium, Server Security, Server Security Premium, PSB Server Security, Email and Server Security, Email and Server Security Premium, PSB Email and Server Security, PSB Workstation Security, Computer Protection i Computer Protection Premium.

7-Zip dasturiga bevosita hujum qilish uchun ushbu zaiflikdan foydalanish nisbatan oson. Biroq, F-Secure mahsulotlari holatida vaziyat biroz murakkabroq, chunki ularda xotirani himoyalashning ASLR (Address Space Layout Randomization) texnologiyasi qo‘llanilgan. Shunga qaramay, tadqiqotchi ushbu himoya tizimini chetlab o‘tishga va zararli RAR fayllari yordamida kodni bajarishga muvaffaq bo‘ldi.

Hujumchi jabrlanuvchiga elektron pochta orqali zararli fayl yuborishi mumkin; biroq bu holatda foydalanuvchi faylni tekshirish jarayonini o‘zi (qo‘lda) ishga tushirishi talab etiladi. Samaraliroq usul — jabrlanuvchini zararli veb-sahifaga kirishga aldab ko‘ndirish va shu orqali uning tizimiga eksploit yuklab olinishiga erishishdir.

Tadqiqotchi tushuntirganidek, F-Secure mahsulotlari HTTP trafikni tutib oladi va hajmi 50 MB gacha bo‘lgan fayllarni avtomatik ravishda tekshiradi. Tekshiruv jarayoni odatiy holatda siqilgan fayllarni yoyishni (ekstraksiya qilishni) o‘z ichiga olgani sababli, hujumchi jabrlanuvchini eksploit faylini avtomatik yuklab oladigan veb-sahifaga jalb qilishi mumkin. Jabrlanuvchi yuklab olish jarayonini sezib qolmasligi uchun hujumchi asinxron HTTP so‘rovlaridan foydalanishi kerak.