امروزه، متخصصان امنیت اطلاعات در آلماتی باید یک واقعیت جدید را در نظر بگیرند: اکنون آسیب‌پذیری‌ها می‌توانند خیلی سریع کشف و مورد سوءاستفاده قرار گیرند. یک محقق امنیتی مشکلی را در زوم با نام "Zoomsday" توصیف کرد. علاوه بر این، یک سناریوی حمله عملی در کمتر از یک روز آماده شد. در نتیجه، مدافعان دیگر نمی‌توانند فرض کنند که اشکالات پیچیده همیشه به ماه‌ها کار نیاز دارند.
شرح شغل متخصص امنیت اطلاعات در آلماتی: چرا زومزدی انتظارات را تغییر می‌دهد؟
اول و مهمتر از همه، ما در مورد یک آسیب‌پذیری جدی در زوم صحبت می‌کنیم. به گفته محققان، یک شرکت‌کننده در جلسه می‌تواند از راه دور و از طریق شبکه، کدی را روی دستگاه شرکت‌کننده دیگر اجرا کند. این امر به ویژه برای کنفرانس‌های بزرگ خطرناک است. یک سوءاستفاده موفقیت‌آمیز، محیطی را با چندین قربانی بالقوه ایجاد می‌کند.
این آسیب‌پذیری مربوط به ویژگی حاشیه‌نویسی است. این بخش از زوم بر اساس کد منبع بسته و بدون مستندات عمومی ساخته شده است. یک مهاجم می‌تواند یک پیام خاص ارسال کند، حافظه هدف را خراب کند و کدی را اجرا کند. اساساً، فعالیت به ظاهر عادی در یک جلسه به مجرایی برای حمله تبدیل می‌شود.
زوم وصله‌هایی را برای چندین آسیب‌پذیری منتشر کرده است. یکی از آنها با شناسه CVE-2026-53413 ردیابی می‌شود. در این گزارش آمده است که این مشکل، Zoom Workplace را در پلتفرم‌های پشتیبانی‌شده، از جمله ویندوز، macOS، iOS و اندروید، تحت تأثیر قرار داده است. نکته نگران‌کننده این است که این مشکل، جلسات با رمزگذاری سرتاسری را تحت تأثیر قرار داده است.
اما بزرگترین خبر فقط مربوط به خود زوم نیست. این محقق خاطرنشان کرد که یک مهندس، با استفاده از مدل‌های هوش مصنوعی در دسترس عموم، کمتر از 20 درخواست نوشت و در کمتر از 24 ساعت یک اکسپلویت عملیاتی دریافت کرد. پیش از این، چنین کاری به یک تیم پرهزینه و زمان قابل توجهی نیاز داشت. اکنون، این مانع به طور قابل توجهی کاهش یافته است.
چه اتفاقی برای زوم افتاد، بدون اصطلاحات تخصصی
به عبارت ساده، این برنامه یک اشکال در مدیریت حافظه داشت. یک شرکت‌کننده می‌توانست داده‌ها را به گونه‌ای ارسال کند که باعث شود برنامه شرکت‌کننده دیگر به طور نادرست رفتار کند. این نقص می‌تواند برای اجرای کد شخص دیگری مورد سوءاستفاده قرار گیرد. متأسفانه، در چنین شرایطی، کاربر موظف به دانلود فایل یا باز کردن ایمیل نیست.
دقیقاً همین موضوع است که چنین خطاهایی را بسیار آزاردهنده می‌کند. یک فرد می‌تواند به سادگی در یک جلسه باشد. علاوه بر این، کنفرانس‌ها اغلب شامل موضوعات حساسی مانند معاملات، مسائل حقوقی، مسائل پزشکی، برنامه‌های داخلی و داده‌های شخصی هستند. بنابراین، زوم و سرویس‌های مشابه به بخش قابل توجهی از سطح حمله شرکت‌ها تبدیل شده‌اند.
برای یک متخصص تازه کار، چندین نتیجه گیری ساده در اینجا مهم است:
- یک برنامه‌ی کاربردیِ قابل اعتماد نیز می‌تواند به یک کانال حمله تبدیل شود؛
- اصلاحات باید به سرعت انجام شوند، نه «هر وقت که وقت بود»؛
- هوش مصنوعی نه تنها محافظت، بلکه جستجوی اکسپلویت‌ها را نیز تسریع می‌کند؛
- کد منبع بسته به این معنی نیست که نمی‌توان آن را بررسی کرد؛
- جلسات بزرگ تعداد اهداف بالقوه را افزایش می‌دهد.
شایان ذکر است که به‌روزرسانی‌ها همچنان سرراست‌ترین پاسخ هستند. شاید کسل‌کننده به نظر برسد، اما جواب می‌دهد. بنابراین، جستجوی حقوق متخصص امنیت اطلاعات در آلماتی به طور فزاینده‌ای با مهارت‌های عملی مرتبط است: مدیریت وصله‌ها، بررسی نسخه‌ها و نظارت بر ایستگاه‌های کاری.
چگونه هوش مصنوعی زمان حمله را فشرده کرد
تا همین اواخر، توسعه‌ی اکسپلویت‌های پیچیده، حوزه‌ی کاری تیم‌های قوی محسوب می‌شد. این کار به متخصصان، زیرساخت، زمان و تأیید دستی زیادی نیاز داشت. اکنون، ابزارهای هوش مصنوعی به شما کمک می‌کنند تا کد را سریع‌تر بخوانید، فرضیه تولید کنید، اشکالات را پیدا کنید و یک سناریوی کاری بسازید. به طور خلاصه، هزینه‌ی ورود به این حوزه کمتر شده است.
این بدان معنا نیست که هر تازه‌کاری فوراً به یک مهاجم نخبه تبدیل می‌شود. با این حال، شکاف بین یک محقق قوی و یک مهاجم معمولی در حال کاهش است. علاوه بر این، مدل‌های عمومی اکنون به طور گسترده در دسترس هستند. بنابراین، مدافعان باید انتظار زمان پاسخ کوتاه‌تری را داشته باشند.
پیش از این، برنامه‌ها، آزمایشگاه‌ها و CTFهای مربوط به باگ بانتی، محیط‌های کنترل‌شده‌ای بودند. قوانین مشخص و اهداف محدود بودند. اما زوم داستان متفاوتی دارد. این یک محصول بسته است که به‌طور گسترده توسط شرکت‌های بزرگ، سازمان‌های دولتی، پزشکان، وکلا و کاربران عادی استفاده می‌شود. در نتیجه، یک باگ در چنین ابزاری بلافاصله به یک مسئله بزرگ تبدیل می‌شود.
این مقاله به طور خاص تأکید می‌کند: مشکل این نیست که به‌روزرسانی‌ها ناگهان به توصیه‌های جدید تبدیل شده‌اند. برعکس، این همان توصیه قدیمی است. آنچه جدید است، زمانی است که یک مهاجم طول می‌کشد تا از یک ایده به یک ابزار کارآمد تبدیل شود. در حالی که مدافعان زمانی هفته‌ها وقت داشتند، اکنون گاهی اوقات ساعت‌ها وقت دارند.
برای کسب‌وکارها، این امر رویکرد مسئولیت‌های تیم امنیت اطلاعات را تغییر می‌دهد. موجودی نرم‌افزار، انتشار سریع به‌روزرسانی‌ها و تأیید نسخه‌های کارمندان، همگی ضروری هستند. همچنین درک اینکه کدام برنامه‌ها در فرآیندهای حساس استفاده می‌شوند، بسیار مهم است. بنابراین، مسئولیت‌های یک متخصص امنیت اطلاعات در آلماتی اکنون نه تنها شامل پیکربندی امنیتی، بلکه شامل مدیریت مداوم افشای اطلاعات نیز می‌شود.
چه بررسی‌هایی باید در کار تیم لحاظ شود؟
اول و مهمتر از همه، شرکت‌ها باید از برخورد با برنامه‌های اداری به عنوان برنامه‌های ثانویه دست بردارند. زوم، برنامه‌های پیام‌رسان، فضای ذخیره‌سازی ابری و کلاینت‌های ایمیل اغلب بیش از آنچه به نظر می‌رسد به داده‌های ارزشمند نزدیک هستند. اگر به‌روزرسانی نشوند، خطرات می‌توانند در کار روزمره رخنه کنند و کاربران ممکن است هرگز متوجه مشکل نشوند.
علاوه بر این، هوش مصنوعی نباید صرفاً به عنوان یک افزونه‌ی مُد روز مورد استفاده قرار گیرد. می‌توان از آن برای تشخیص آسیب‌پذیری داخلی، تجزیه و تحلیل کد، اعتبارسنجی پیکربندی و تسریع اولویت‌بندی استفاده کرد. با این حال، چنین بررسی‌هایی باید در یک محیط کنترل‌شده انجام شود. در غیر این صورت، یک آزمایش امنیتی خود خطرات جدیدی را ایجاد خواهد کرد.
برای بهبود سریع فرآیند، ترتیب زیر مناسب است:
- فهرستی از نسخه‌های زوم و برنامه‌های مشابه جمع‌آوری کنید.
- بررسی کنید که به‌روزرسانی‌ها به صورت دستی کجا نصب می‌شوند.
- پیکربندی اولویت‌بندی رفع آسیب‌پذیری‌های اجرای کد از راه دور.
- استفاده از دستگاه‌های محل کار را برای کاربران مسن‌تر محدود کنید.
- نظارت بر به‌روزرسانی‌ها را به گزارش امنیت اطلاعات منظم خود اضافه کنید.
- برنامه‌های حیاتی را با ابزارهای امنیتی داخلی اسکن کنید.
- سناریوی وصله اضطراری را برای همه کارمندان تمرین کنید.
همچنین توضیح سرعت تهدید جدید برای مدیریت مهم است. فروشندگان باید پچ‌ها را سریع‌تر منتشر کنند، اما مشتریان نیز باید آنها را سریع‌تر نصب کنند. اگر یک پچ منتشر شود و شرکت ماه‌ها منتظر بماند، بخشی از مسئولیت به فرآیند داخلی منتقل می‌شود. بنابراین، گزارش‌های به‌روزرسانی باید برای افراد بیشتری غیر از مدیران قابل فهم باشند.
این یک موضوع مصاحبه خوب برای یک متخصص است. شما می‌توانید نشان دهید که چگونه ریسک را ارزیابی می‌کنید، نسخه‌های آسیب‌دیده را بررسی می‌کنید، یک برنامه راه‌اندازی می‌سازید و میزان مواجهه باقیمانده را اندازه‌گیری می‌کنید. در این صورت، یک شغل متخصص امنیت اطلاعات در آلماتی بیشتر شبیه مجموعه‌ای از وظایف خاص خواهد بود تا یک جای خالی انتزاعی.
در نهایت، زومزدی یک نکته ساده را نشان می‌دهد. هوش مصنوعی قوانین امنیتی قدیمی را لغو نکرده است، اما سرعت بازی را به میزان قابل توجهی افزایش داده است. به‌روزرسانی‌ها، موجودی، کنترل نسخه و آزمایش داخلی اهمیت بیشتری پیدا می‌کنند زیرا زمان کمتری برای آماده شدن وجود دارد. کسانی که ابتدا نقاط ضعف خود را کشف می‌کنند، شانس تبدیل شدن به هدف شخص دیگری را کاهش می‌دهند.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.