კიბერუსაფრთხოების სფეროში ახალი, დახვეწილი მეთოდი გამოჩნდა, რომელსაც ექსპერტები Exif Smuggling-ს უწოდებენ. ეს მიდგომა ეფუძნება ე.წ. Cache Smuggling-ის პრინციპს და ჰაკერებს საშუალებას აძლევს, მავნე პროგრამული უზრუნველყოფა JPG ფორმატის ფოტოსურათების მეტამონაცემებში დამალონ.

როგორ მუშაობს ტექნიკა?

ტრადიციული შეტევებისგან განსხვავებით, სადაც მავნე კოდის ჩამოსატვირთად საჭიროა გარე სერვერთან დაკავშირება, Exif Smuggling-ი ადგილობრივ რესურსებს იყენებს. როდესაც მომხმარებლის ბრაუზერი ჩვეულებრივად ტვირთავს ვებ-გვერდზე არსებულ ფოტოს, ის ავტომატურად ინახავს მას ქეშში.

შეტევის ავტორები სწორედ ამ მექანიზმს იყენებენ. მავნე კოდი, რომელიც ფოტოს Exif მონაცემებშია ჩამალული, ბრაუზერის ქეშში ხვდება. შემდეგ, სპეციალური სკრიპტი (მაგალითად, PowerShell-ის დამტვირთავი) კოდს პირდაპირ ბრაუზერის მეხსიერებიდან იღებს. შედეგად, შეტევის განხორციელებისას ინტერნეტთან დამატებითი კავშირი აღარ არის საჭირო, რაც თავდამსხმელს საშუალებას აძლევს, უსაფრთხოების სისტემებს შეუმჩნევლად დაუსხლტეს.

პრაქტიკული საფრთხე

ტექნიკა, რომელიც Hacker News-ზე გამოქვეყნდა, წარმოადგენს კონცეფციის დამტკიცებას (Proof-of-Concept). ის აჩვენებს, თუ რამდენად მარტივად შეიძლება ფოტოსურათის გამოყენება მავნე DLL ფაილების ტრანსპორტირებისთვის. თავდამსხმელებს მხოლოდ ის სჭირდებათ, რომ მომხმარებელმა გახსნას ვებ-გვერდი, სადაც ეს „დაინფიცირებული“ ფოტოა განთავსებული.

ამ ტიპის შეტევები განსაკუთრებით სახიფათოა, რადგან ისინი ბრაუზერის ლეგიტიმურ ფუნქციებს — ქეშირებას — ბოროტად იყენებენ. უსაფრთხოების სისტემებს უჭირთ იმის გარჩევა, თუ როდის იწერს ბრაუზერი ჩვეულებრივ სურათს და როდის ხდება მასში დამალული მავნე კოდის ექსპლუატაცია.

რა უნდა იცოდნენ მომხმარებლებმა?

  • ქეშის კონტროლი: ბრაუზერის დროებითი ფაილების რეგულარული წმენდა გარკვეულწილად ამცირებს რისკებს.
  • სიფრთხილე საეჭვო საიტებზე: ვინაიდან შეტევა ვებ-გვერდზე შესვლისთანავე აქტიურდება, უცნობი წყაროების მონახულება რეკომენდებული არ არის.
  • განახლებული სისტემები: ბრაუზერისა და ოპერაციული სისტემის უახლესი ვერსიების გამოყენება ყოველთვის ამცირებს ექსპლუატაციის შესაძლებლობებს.

მიუხედავად იმისა, რომ ეს მეთოდი ჯერ კიდევ კვლევის სტადიაშია, ის კიდევ ერთხელ უსვამს ხაზს იმ ფაქტს, რომ კიბერდანაშაული სულ უფრო მეტად ეყრდნობა ლეგიტიმური ტექნოლოგიების მანიპულაციას და არა მხოლოდ უხეშ შეტევებს.