Xerox-ийн төлөөлөгчид тэдний тоног төхөөрөмж нь аюултай сул талтай гэж мэдэгджээ. Түүгээр ч барахгүй жил хагасын өмнө тэд үүнийг анх удаа нээж чадсан юм. Гэсэн хэдий ч компанийн мэргэжилтнүүд энэ алдааны талаар олон нийтэд мэдээлэл өгөхийг зүрхэлсэнгүй. Учир нь энэ нь хамгийн аюултай эмзэг байдлын нэг байсан бөгөөд олон тооны төхөөрөмжүүдэд хор хөнөөл учруулж болзошгүй юм. Энэ алдааны улмаас Лекцийн мэдээллийн аюулгүй байдлын курс Москва бүхэл бүтэн компани.
Эмзэг байдлын талаар мэддэг зүйл, мэдээллийн аюулгүй байдлын курс Москвагийн лекц
Юуны өмнө Xerox бол албан тасалгааны тоног төхөөрөмж үйлдвэрлэдэг дэлхийд тэргүүлэгчдийн нэг юм. Тус компани нь гэрт зориулсан принтер, сканнер, хувилагч үйлдвэрлэдэг. Энэ бол удаан эдэлгээтэй өндөр чанартай тоног төхөөрөмж юм. Тиймээс дэлхийн өнцөг булан бүрт байгаа хэрэглэгчид эдгээр төхөөрөмжийг худалдаж авахыг илүүд үздэг. Xerox технологийн түгээмэл байдлаас болж мэргэжилтнүүд эмзэг байдлын тухай мэдээнд санаа зовж байсан. Эцсийн эцэст энэ нь тийм гэсэн үг юм мэдээллийн аюулгүй байдлын курс Москва дэлхийн сая хэрэглэгч бага түвшинд байсан.
Эмзэг байдлыг ашиглаж байгаа бололтой халдагч төхөөрөмж дээр DoS алдааг өдөөж болно. Үүний үр дүнд тэд бараг бүрэн ажиллахаа больсон. Алдаа гарч эхлэхэд принтер автоматаар дахин ачаалагдсан боловч алдаа арилсангүй. Тэгээд тэр дахин албадан дахин ачаалахыг шаардсан. Тиймээс хэвлэгчийг зориулалтын дагуу ашиглах боломжгүй байв. Үүний зэрэгцээ шинжээчид алдааг хуулбарлахад хэр хялбар байсан талаар санаа зовж байв.
Үүний зэрэгцээ тодорхой төрлийн өргөтгөлтэй файлыг ашиглан эмзэг байдлын алгоритмыг эхлүүлсэн. Тэгээд иймэрхүү харагдсан:
- хэвлэгч нь хэвлэх нөөцийг тодорхойлохын тулд файлыг хуулсан;
- алдаатай файл нь DoS алдааг үүсгэсэн;
- алдаа нь автоматаар дахин ачаалах шаардлагатай;
- Асаасны дараа принтер дараалалд байгаа сүүлчийн файлыг хэвлэхийг оролдсон.
Харамсалтай нь, туршлагатай хэрэглэгч хүртэл ийм мөчлөгийг өөрөө тасалдуулж чадахгүй. Үүний тулд хэд хэдэн тодорхой арга хэмжээ авах шаардлагатай байв. Мөн тодорхой хэвлэгчийн загварын үйл ажиллагааны онцлогийг ойлгох.
Эмзэг байдал яагаад ийм удаан чимээгүй байсан бэ?
Алдааг 2019 онд илрүүлсэн. Гэсэн хэдий ч асуудлыг олж мэдсэн мэргэжилтнүүд Xerox-ийн удирдлагатай шууд холбоо барихаар яаравчлав. Тэд эргээд эмзэг байдлыг олон нийтэд мэдээлэхгүй байхыг хүссэн. Энэ нь хэд хэдэн маш алдартай принтерийн загваруудад нэгэн зэрэг нөлөөлсөн. Энэ нь алдааны талаарх мэдээллийг олон нийтэд ил болгосны дараа бүх төхөөрөмж аюулд орно гэсэн үг юм. Тиймээс, мэдээллийн аюулгүй байдлын сургалтын курс Москва олон компани хохирох болно.
Мэдээжийн хэрэг, ийм зүйл хийхийг зөвшөөрч болохгүй. Тиймээс Xerox-ийн хөгжүүлэгчид асуудлыг нэг удаа, бүрмөсөн шийдвэрлэхийн тулд асуудлыг гүнзгий судалж эхлэв. Хакерууд шинэ алдааны талаар мэдээгүй байсан тул тэдэнд хангалттай хугацаа байсан. Үүний үр дүнд энэ арга нь үр дүнгээ өгсөн. Мөн аль хэдийн 2020 онд Xerox хөгжүүлэгчид шинэ нөхөөсийг гаргах боломжтой болсон. Гэхдээ энэ нь бүх тоног төхөөрөмжийг хамгаалахад хангалтгүй байв. Эцсийн эцэст, администраторууд шинэ засваруудыг үл тоомсорлодог гэдгийг бүгд мэддэг. Учир нь тэдгээр нь тодорхой төхөөрөмжүүдийн гүйцэтгэлийг доройтуулж чаддаг.
Ихэнх хэрэглэгчид нөхөөсийг суулгахын тулд мэргэжилтнүүд дахин нэг жил хагасыг зарцуулсан. Тийм ч учраас тэд эмзэг байдлын талаар одоо л ярьсан. Түүнчлэн, судлаачид хэвлэгчийг алдаанаас хэрхэн түр зуур арилгах тухай мэдээллийг нийтэлжээ. Үүнийг хийхийн тулд төхөөрөмжид физик хандалт хийж, хэд хэдэн энгийн алхмуудыг хийхэд хангалттай байсан. Үүний үр дүнд мэдээллийн аюулгүй байдлын ахисан түвшний сургалтууд Москва Xerox сайн түвшинд үлдсэн.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.