Эксплойт — это метод или фрагмент кода, который использует уязвимости в программном обеспечении , приложениях , сетях , операционных системах или оборудовании , как правило, для вредоносных целей. Термин « эксплойт » происходит от английского глагола «to Exploit», означающего «использовать что-либо в своих интересах». Эксплойты предназначены для выявления недостатков, обхода мер безопасности, получения несанкционированного доступа к системам, взятия под контроль систем, установки вредоносного ПО или кражи конфиденциальных данных . Хотя сам по себе эксплойт может и не быть вредоносным ПО , он служит средством доставки вредоносного ПО путем нарушения контроля безопасности . [1] [2] [3] [4]
Эксплойты нацелены на уязвимости, которые по сути являются недостатками или слабыми местами в защите системы. Обычными целями для эксплойтов являются операционные системы , веб-браузеры и различные приложения , где скрытые уязвимости могут поставить под угрозу целостность и безопасность компьютерных систем . Эксплойты могут вызывать непреднамеренное или непредсказуемое поведение в системах, что потенциально приводит к серьезным нарушениям безопасности . [5] [6]
Многие эксплойты предназначены для предоставления доступа к компьютерной системе на уровне суперпользователя . Злоумышленники могут использовать несколько эксплойтов подряд, чтобы сначала получить низкоуровневый доступ, а затем многократно повышать привилегии, пока не достигнут самого высокого административного уровня, часто называемого «root». Этот метод объединения нескольких эксплойтов вместе для выполнения одной атаки известен как цепочка эксплойтов.
Эксплойты, которые остаются неизвестными всем, кроме тех, кто их обнаружил и разработал, называются эксплойтами нулевого дня или «0day». После того, как эксплойт раскрывается авторам затронутого программного обеспечения, связанная с ним уязвимость часто устраняется с помощью патча , что делает эксплойт непригодным для использования. Вот почему некоторые хакеры-«черные шляпы» , а также военные или хакеры разведывательных агентств не публикуют свои эксплойты, а держат их в тайне. Одна из схем, которая предлагает эксплойты нулевого дня, известна как эксплойт как услуга . [7]
Исследователи подсчитали, что вредоносные эксплойты обходятся мировой экономике более чем в 450 миллиардов долларов США в год. В ответ на эту угрозу организации все чаще используют разведданные о киберугрозах для выявления уязвимостей и предотвращения взломов до того, как они произойдут. [8]
Существует несколько методов классификации эксплойтов. Наиболее распространенный — по тому, как эксплойт взаимодействует с уязвимым программным обеспечением.
Удалённый эксплойт работает по сети и использует уязвимость системы безопасности без предварительного доступа к уязвимой системе.
Локальный эксплойт требует предварительного доступа или физического доступа к уязвимой системе и обычно увеличивает привилегии человека, запускающего эксплойт, сверх тех, которые предоставлены системным администратором. Существуют также эксплойты против клиентских приложений, обычно состоящие из модифицированных серверов, которые отправляют эксплойт при доступе с помощью клиентского приложения. Распространенной формой эксплойтов против клиентских приложений являются эксплойты браузера . Эксойты против клиентских приложений также могут требовать некоторого взаимодействия с пользователем и, таким образом, могут использоваться в сочетании с методом социальной инженерии .
Другая классификация основана на действиях против уязвимой системы; примерами являются несанкционированный доступ к данным, выполнение произвольного кода и отказ в обслуживании.
Эксплуатации обычно классифицируются и именуются [9] [10] по типу уязвимости, которую они используют ( список см. в разделе «Уязвимости ») [ необходимо разъяснение ] , по тому, являются ли они локальными/удалёнными, и по результату запуска эксплойта (например, EoP , DoS , спуфинг ).
Атака с нулевым щелчком — это эксплойт, не требующий для своей работы никакого взаимодействия с пользователем , то есть никаких нажатий клавиш или щелчков мыши. [11] FORCEDENTRY , обнаруженный в 2021 году, является примером атаки с нулевым щелчком. [12] [13]
Такие эксплойты обычно являются наиболее востребованными (особенно на подпольном рынке эксплойтов), поскольку жертва, как правило, не имеет возможности узнать о том, что она была скомпрометирована во время эксплуатации.
Сообщалось, что в 2022 году NSO Group продавала правительствам уязвимости с нулевым кликом для взлома телефонов частных лиц. [14]
Pivoting — это метод, используемый как хакерами, так и тестировщиками на проникновение для расширения своего доступа в целевой сети. Взломав систему, злоумышленники могут использовать ее как платформу для атаки на другие системы, которые обычно защищены от прямого внешнего доступа брандмауэрами . Внутренние сети часто содержат более широкий спектр доступных машин по сравнению с теми, которые открыты для Интернета. Например, злоумышленник может взломать веб-сервер в корпоративной сети, а затем использовать его для атаки на другие системы в той же сети. Этот подход часто называют многоуровневой атакой. Pivoting также известен как island hopping .
Пивотинг можно дополнительно разделить на прокси -пивотинг и VPN- пивотинг:
Обычно прокси- или VPN-приложения, обеспечивающие переключение, запускаются на целевом компьютере в качестве полезной нагрузки эксплойта.
Pivoting обычно выполняется путем проникновения в часть сетевой инфраструктуры (например, уязвимый принтер или термостат) и использования сканера для поиска других подключенных устройств для атаки на них. Атакуя уязвимую часть сети, злоумышленник может заразить большую часть или всю сеть и получить полный контроль.
Эксплойт — это любая атака, которая использует уязвимости в приложениях, сетях, операционных системах или оборудовании. Эксплойты обычно принимают форму программного обеспечения или кода, целью которого является захват контроля над компьютерами или кража сетевых данных.
Эксплойт — это программа или фрагмент кода, предназначенные для поиска и использования недостатка безопасности или уязвимости в приложении или компьютерной системе, как правило, для вредоносных целей, таких как установка вредоносного ПО. Эксплойт — это не само вредоносное ПО, а скорее метод, используемый киберпреступниками для доставки вредоносного ПО.
Метод нарушения безопасности сети или информационной системы с нарушением политики безопасности.
Чтобы воспользоваться уязвимостью. Обычно это преднамеренное действие, направленное на то, чтобы поставить под угрозу средства управления безопасностью программного обеспечения путем использования уязвимости.
Компьютерный эксплойт — это тип вредоносного ПО, которое использует ошибки или уязвимости, которые киберпреступники используют для получения незаконного доступа к системе. Эти уязвимости скрыты в коде операционной системы и ее приложений и только и ждут, когда их обнаружат и используют киберпреступники. Обычно эксплуатируемое программное обеспечение включает в себя саму операционную систему, браузеры, Microsoft Office и сторонние приложения.
Злоумышленники могут покупать, красть или загружать эксплойты, которые могут быть использованы во время нацеливания. Эксплойт использует ошибку или уязвимость, чтобы вызвать непреднамеренное или непредвиденное поведение на компьютерном оборудовании или программном обеспечении.
Медиа, связанные с эксплойтами компьютерной безопасности на Wikimedia Commons