ارزش یک حفره امنیتی در Windows 8 چقدر است ؟
یک شرکت امنیتی در فرانسه برای فروش یک حفره امنیتی ناسناخته در سیستم عامل جدید Windows 8 آگهی داده است. در متن آگهی آمده “اولین حفره امنیتی ما برای Windows 8 و مرورگر IE 10 با دور زدن امکانات امنیتی ASLR، DEP و Anti-ROP بدون نیاز به نرم افزارهای ثالت مانند Flash، بفروش می رسد”.
شرکت امنیتی Vupen در زمینه کشف و یافتن حفره های امنیتی جدید و ناشناخته در محصولات شرکت های مشهور نظیر Adobe، Apple، Oracle و Microsoft سابقه درخشانی دارد. فعالیت این شرکت چندان مورد قبول همه فعالان حوزه IT نیست ولی هیچگاه این شرکت پا را فراتر از قانون نگذاشته است. شرکت Vupen نقاط ضعفی را که کشف می کند به طرف های علاقمند مانند دولتها و شرکتهای بزرگ که می توانند تحت تاثیر آن نقطه ضعف قرار گرفته و آسیب پذیر باشند، می فروشد. این شرکت از افشای عمومی نقطه ضعف خودداری کرده و ولی اغلب نیز با شرکت سازنده محصول آسیب پذیر همکاری به موقع نمی کند.
اگر ادعای این شرکت صحیح باشد، این اولین حفره امنیتی است که در سیستم عامل جدید Windpws 8 و مرورگر Internet Explorer 10 کشف شده. البته از زمان عرضه اخیر Windows 8، تعدادی حفره امنیتی در نرم افزارهای ثالث و جانبی بر روی این سیستم عامل شناسایی شده اند.
طبق ادعای شرکت Vupen با سوءاستفاده از حفره امنیتی کشف شده، می توان امکانات امنیتی ASLR یا Address Space Randomization Layout و همچنین DEP یا Data Execution Prevention را دور زد. این دو امکان امنیتی اولین بار در سیستم عامل Win Vista بکار گرفته شدند. بعلاوه فناوری جدید Anti-ROP یا Anti-return Oriented Programming که در سیستم عامل جدید Windows 8 معرفی شده و برای افزایش ضریب کارایی دو روش قبلی ASLR و DEP بکار گرفته شده، نیز با سوء استفاده از این حفره امنیتی، خاصیت خود را از دست می دهد.
با توجه به نو بودن Windows 8 و استفاده تعداد محدودی از کاربران Windows از این نسخه جدید، شدت تاثیر این حفره امنیتی چندان زیاد و مهم نخواهد بود ولی ضربه دردآوری برای شرکت مایکروسافت خواهد بود که مدتهاست درباره Windows 8 بعنوان امن ترین Windows که تا به امروز عرضه شده، شعار می دهد. البته هنوز کسی رد یا تائید نکرده که این حفره امنیتی بر روی نسخه های قدیمی Windows و IE قابل سوئاستفاده هست یا نه.
در این وضعیت، ارزش این حفره امنیتی چقدر است ؟ گرچه شرکت Vupen قیمت فروش حفره های امنیتی را که به معرض فروش می گذارد، اعلام عمومی نمی کند ولی تا زمانی که این حفره ها توسط دیگران شناسایی نشوند، ارزش آنها به مرور زمان افزایش می یابد. البته اگر شرکت و یا شخص دیگری از راه برسد و آنرا شناسایی کرده و در اختیار شرکت سازنده محصول آسیب پذیر بگذارد، آن موقع دیگر تمام زحمات شرکت Vupen به هدر رفته و خریداری برای آن نخواهد بود.
