আক্রমণাত্মক হিসাবে আবির্ভূত হয় IE শোষণ উন্নত হয়

ওপেন সোর্স মেটাসপ্লোইট প্রোজেক্টে কাজ করে হ্যাকাররা মাইক্রোসফটের ইন্টারনেট এক্সপ্লোরারের উপর একটি শূন্য দিনের হামলা চালাচ্ছে এবং এটি আরো নির্ভরযোগ্য - এবং অপরাধীদের দ্বারা ব্যবহৃত হওয়ার সম্ভাবনা বেশি।

নিরাপত্তা বিশেষজ্ঞরা এই বিষয়ে চিন্তিত কারণ এটি প্রথমবার Bugtraq মেইলিং লিস্টে শুক্রবার প্রকাশ করা হয়েছিল। কিন্তু আসল বিক্ষোভের কোড অবিশ্বস্ত ছিল এবং বাস্তব-বিশ্বের আক্রমণে ব্যবহৃত হয়নি।

"গতকাল রাতে মুক্তি পাওয়া ম্যাটাসপ্লোইট শোষণটি প্রাথমিক শোষণের চেয়ে নির্দিষ্ট হামলার বিরুদ্ধে আরো নির্ভরযোগ্য হবে," বেন গ্রীনবাম বলেন, সিনিয়র রিসার্চ ম্যানেজার সিমানটেকের সাথে সাক্ষাত্কারে বুধবার এক সাক্ষাত্কারে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

বুধবার সকালের মতো, সিমানটেক ইন্টারনেট-ভিত্তিক আক্রমণে ব্যবহৃত শোষণ দেখেনি, তবে নিরাপত্তা বিশেষজ্ঞরা বলছেন একটি জনপ্রিয় হ্যাকিং কৌশল যার জন্য একটি ড্রাইভ-অফ আক্রমণ বলা হয়। ভ্রাম্যমান ওয়েবসাইটগুলি পরিদর্শন করা হয় যাতে দূষিত কোড থাকে যেখানে তারা ব্রাউজারের দুর্বলতা দ্বারা সংক্রমিত হয়। অপরাধীদের এছাড়াও তাদের ওয়েবসাইটের আক্রমণ ছড়িয়ে দেবার জন্য এই ধরনের কোড হ্যাক করেছে।

সোমবার, মাইক্রোসফ্ট এই সমস্যাটির একটি নিরাপত্তা উপদেষ্টা প্রকাশ করেছে, এই সমস্যাটির কিছু সমাধান প্রদান করেছে। এটি IE সংস্করণ 6 এবং সংস্করণ 7 প্রভাবিত করে।

মাইক্রোসফট এর সর্বশেষ IE 8 ব্রাউজার বাগ দ্বারা প্রভাবিত হয় না, যা IE দ্বারা নির্দিষ্ট ক্যাসকেডিং স্টাইল শীট (CSS) বস্তুগুলি উদ্ধার করে, যা একটি প্রমিত লেআউট তৈরি করতে ব্যবহৃত হয় ওয়েব পৃষ্ঠাগুলি।

সমস্যায়িত IE ব্যবহারকারীরা তাদের ব্রাউজার আপগ্রেড করতে বা আক্রমণ থেকে বাঁচতে জাভাস্ক্রিপ্ট নিষ্ক্রিয় করতে পারে।

শোষণের উন্নতির জন্য, Metasploit টিম দুটি সুপরিচিত নিরাপত্তা গবেষকদের কাছ থেকে ধার করা একটি কৌশল ব্যবহার করে, গ্রিনবাম বলেন। "প্রাথমিকভাবে ব্যবহৃত হ্যাপ-স্প্রেটিং প্রযুক্তি ব্যবহার করে," তিনি বলেন। "এটি একটি শটগানের আক্রমণের মত ধরনের, যেখানে আপনি একসাথে অনেক কিছু চেষ্টা করেন এবং তাদের মধ্যে একজনকে ধরা দেয়।"

সাম্প্রতিক আক্রমণটি আলেকজান্ডার সোটিরোভ এবং মার্ক ডাউড দ্বারা তৈরি একটি ডেট ডেল্লির মেমরি কৌশল ব্যবহার করে। "এটি হ্যাপ-স্প্রেটিং প্রযুক্তির তুলনায় আরো নির্ভরযোগ্য হবে," তিনি যোগ করেন। "সত্যিই এটি সম্পর্কে কোন প্রশ্ন নেই।"