搜索

[3619] 2017-03-12_美国智库兰德公司“0day漏洞”研究证明“囤货”没有那么可怕

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-03-12_美国智库兰德公司“0day漏洞”研究证明“囤货”没有那么可怕 美 国 智 库 兰 德 公 司 “ 0 d a y 漏 洞 ” 研 究 证 明 “ 囤 货 ” 没 有 那 么 可 怕 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 2 E 安 全 3 月 1 2 日 讯   美 国 著 名 智 库 机 构 兰 德 公 司 （ R A N D ， 以 军 事 为 主 的 综 合 性 战 略 研 究 机 构 ） 当 地 时 间 上 周 四 发 布 的 研 究 报 告 称 ， 近 期 对 超 过 2 0 0 个 “ 零 日 漏 洞 ” 进 行 了 研 究 和 统 计 分 析 ， 囤 积 最 新 发 现 的 “ 零 日 漏 洞 ” 并 没 有 普 遍 认 为 的 那 么 危 险 ， 因 为 其 它 人 发 现 这 些 漏 洞 的 几 率 很 小 。 这 项 结 果 颠 覆 了 人 们 对 漏 洞 披 露 和 囤 积 软 件 漏 洞 的 传 统 认 知 。 这 项 研 究 是 首 个 公 开 发 布 的 此 类 研 究 ， 其 目 的 旨 在 检 验 仍 未 公 开 披 露 的 数 据 集 ， 包 括 零 日 漏 洞 。 该 报 告 研 究 人 员 A b l o n 表 示 ， 他 们 通 过 商 业 研 究 人 脉 访 问 了 这 2 0 0 2 年 至 2 0 1 6 年 的 漏 洞 ， 包 含 超 过 2 0 0 个 零 日 漏 洞 和 利 用 工 具 ， 到 目 前 为 止 ， 其 中 近 一 半 的 数 据 集 仍 不 为 公 众 所 知 。 研 究 员 莉 莲 · 阿 布 隆 （ L i l l i a n   A b l o n ） 和 蒂 莫 西 · 鲍 嘉 （ T i m o t h y   B o g a r t ） 在 报 告 中 总 结 出 ， 如 果 发 现 零 日 漏 洞 的 人 守 口 如 瓶 ， 这 些 漏 洞 往 往 可 以 存 活 数 年 。 一 个 秘 而 不 露 的 零 日 漏 洞 被 他 人 独 立 发 现 或 披 露 的 可 能 性 仅 为 5 . 7 % （ 每 年 ） 。 A b l o n 并 未 过 多 谈 及 数 据 集 的 收 集 者 ， 但 表 示 他 们 分 析 的 数 据 集 与 政 府 持 有 的 非 常 相 似 ， 通 过 数 据 发 现 ， 存 储 或 保 留 这 些 漏 洞 是 一 个 相 对 可 行 的 策 略 ， 没 有 普 遍 认 为 的 那 样 危 险 ， 而 关 于 是 否 存 储 、 是 否 披 露 这 类 决 定 则 相 当 复 杂 。 。 鉴 于 到 目 前 为 止 ， 有 关 这 些 问 题 的 讨 论 都 依 赖 专 家 观 点 或 已 知 漏 洞 的 数 据 ， 不 具 备 较 好 的 参 考 性 。 兰 德 公 司 的 这 项 研 究 并 不 意 在 给 出 任 何 明 确 的 答 案 ， 而 是 想 借 助 对 数 据 集 的 独 特 访 问 权 ， “ 创 建 底 线 标 准 ” 供 进 一 步 研 究 。 这 项 研 究 结 果 的 发 布 正 值 美 国 政 府 决 定 是 否 披 露 此 类 漏 洞 之 时 。 因 为 维 基 解 密 本 周 二 爆 出 C I A 的 大 量 黑 客 工 具 ， 美 国 就 是 否 应 该 秘 密 囤 积 这 类 网 络 武 器 展 开 新 一 轮 讨 论 。 白 宫 前 网 络 安 全 协 调 员 迈 克 尔 · 丹 尼 尔 表 示 ： 美 国 2 0 1 4 年 推 出 的 “ 漏 洞 公 平 裁 决 程 序 ” （ U . S .   V u l n e r a b i l i t i e s   E q u i t i e s   P r o c e s s ） 对 漏 洞 披 露 存 在 偏 见 。 “ 初 次 建 立 “ 漏 洞 公 平 裁 决 程 序 ” 时 ， 我 们 可 以 发 现 的 漏 洞 也 可 能 被 其 它 人 发 现 ” 。        
原 因 是 ， 其 它 人 将 可 能 更 早 发 现 零 日 漏 洞 。 由 于 发 现 零 日 漏 洞 会 带 来 潜 在 损 害 ， 如 被 网 络 犯 罪 组 织 利 用 ， 后 果 会 相 当 严 重 。 因 此 ， 整 个 互 联 网 生 态 系 统 快 速 修 复 零 日 漏 洞 带 来 的 好 处 远 远 超 出 秘 密 将 其 保 留 ， 并 用 来 实 施 网 络 间 谍 或 其 它 黑 客 行 动 ， 对 政 府 而 言 亦 是 如 此 。         兰 德 公 司 的 这 项 研 究 结 果 显 示 零 日 漏 洞 被 发 现 一 年 后 被 他 人 发 现 的 几 率 大 约 为 5 . 7 % 。 他 们 即 使 使 用 最 长 的 时 间 间 隔 来 计 算 （ 数 据 集 介 于 2 0 0 2 年 至 2 0 1 6 年 ） ， 这 种 巧 合 率 仍 然 只 有 4 0 % 。 9 0 天 之 后 ， 白 帽 子 研 究 人 员 给 厂 商 提 出 的 披 露 期 限 ， 巧 合 率 只 有 0 . 8 7 % 。 鉴 于 此 ， 零 日 漏 洞 的 平 均 预 期 寿 命 - - 被 发 现 、 公 开 和 被 修 复 之 前 存 活 的 时 间 — 为 6 年 零 9 个 月 。 A b l o n 声 称 ， “ 我 们 只 是 比 较 了 使 用 数 据 集 和 公 开 披 露 的 零 日 漏 洞 之 间 的 重 叠 情 况 。 ” 研 究 人 员 只 能 预 估 零 日 漏 洞 的 公 开 发 现 概 率 ， 原 始 数 据 不 包 括 某 些 国 家 或 人 想 利 用 0 d a y 漏 洞 而 故 意 将 其 隐 匿 的 情 况 。 附 兰 德 研 究 报 告 主 要 结 论 附 兰 德 研 究 报 告 主 要 结 论   “ 活 动 活 动 ” 与 与 “ 死 亡 死 亡 ” 的 二 元 划 分 太 过 简 单 粗 暴 的 二 元 划 分 太 过 简 单 粗 暴 所 谓 活 动 安 全 漏 洞 （ 即 尚 未 被 公 开 的 漏 洞 ） 是 指 那 些 安 全 保 护 方 一 直 在 积 极 寻 找 的 安 全 漏 洞 — — 即 “ 活 动 中 ” 安 全 漏 洞 ， 或 者 永 久 存 在 于 产 品 中 的 安 全 漏 洞 。 后 者 因 供 应 商 不 再 对 代 码 进 行 维 护 或 者 发 布 漏 洞 更 新 而 存 在 ， 亦 被 称 为 “ 永 久 性 ” 漏 洞 。 而 所 谓 死 亡 安 全 漏 洞 （ 即 已 公 开 发 布 之 漏 洞 ） ， 大 多 已 经 为 安 全 意 见 或 者 修 复 补 丁 所 发 现 并 解 决 。 但 在 某 些 情 况 下 亦 存 在 开 发 人 员 或 漏 洞 研 究 人 员 已 然 提 供 对 应 漏 洞 信 息 ， 但 尚 未 发 布 安 全 公 告 的 情 况 。 亦 有 部 分 安 全 漏 洞 处 于 “ 准 活 动 ” 状 态 （ 即 ‘ 僵 尸 ’ 状 态 ） ， 其 主 要 存 在 于 尽 管 最 新 产 品 版 本 已 经 得 到 代 码 修 复 ， 但 在 旧 版 本 中 仍 可 被 利 用 的 情 况 之 下 。 长 久 存 在 并 为 第 三 方 发 现 长 久 存 在 并 为 第 三 方 发 现 零 日 漏 洞 在 被 利 用 与 被 发 现 之 间 的 平 均 生 命 周 期 极 长 （ 达 6 . 9 年 ） 。 只 有 2 5 % 的 安 全 漏 洞 能 够 在 1 . 5 1 年 之 内 得 到 发 现 ， 但 亦 有 2 5 % 的 安 全 漏 洞 可 持 续 存 在 达 9 . 5 年 以 上 。 安 全 漏 洞 自 身 的 特 性 与 其 存 在 生 命 周 期 无 关 ;   不 过 不 过 的 分 析 机 制 可 能 希 望 针 对 L i n u x 及 其 它 不 同 平 台 类 型 进 行 检 查 ， 研 究 开 源 与 闭 源 代 码 间 的 相 似 性 并 以 此 为 基 础 探 索 漏 洞 类 型 。 对 于 特 定 零 日 漏 洞 库 存 ， 经 过 一 年 时 间 后 约 有 5 . 7 % 的 漏 洞 条 目 被 第 三 方 实 体 发 现 并 公 开 披 露 。 利 用 零 日 安 全 漏 洞 的 时 间 与 成 本 利 用 零 日 安 全 漏 洞 的 时 间 与 成 本 一 旦 发 现 某 一 安 全 漏 洞 ， 则 对 其 加 以 利 用 的 时 间 周 期 相 当 之 短 ， 中 位 数 时 长 为 2 2 天 。 一 项 安 全 漏 洞 的 利 用 成 本 往 往 涉 及 多 种 因 素 ， 其 中 包 括 发 现 可 行 性 漏 洞 的 时 间 、 制 定 利 用 手 段 的 时 间 、 测 试 与 分 析 的 时 间 与 成 本 、 将 一 项 漏 洞 与 其 它 当 前 漏 洞 相 结 合 带 来 的 时 间 投 入 、 相 关 研 究 人 员 的 人 工 成 本 以 及 在 发 布 代 码 修 订 后 重 新 探 索 漏 洞 利 用 途 径 的 成 本 。 完 整 报 告 请 前 往 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 进 行 下 载 ！
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理