Exploit

Bir Exploit genellikle açığa gösteriş olarak yazılır ve İnternet'te yayınlanmaz.

Bu yapılan uzman dilinde "Proof of Concept" olarak adlandırılır. Bunun sayesinde;

Yazılım üreticisi hızlı bir şekilde açığı bilmeli ve gerekeni yapmalı.

Exploit'in niteliği teorik olarak exploit olarak adlandırılıyor.

Genellikle exploit'ler devreye giriyor, bir bilgisayar program kodu veri birbirinden ayırmazsa. Böylece mesela bir Buffer Overflow saldırganın kodu yanlış hafızaya yazılır ve programın uygulamasında manipule edilir.

Bir başka yöntem ise Format String saldırılarıdır. Filtre edilmemiş kullanıcı komutu format fonksiyonu printf() olarak verilir.

Çeşitli exploit'ler mevcuttur:

• Local Exploits
• Remote Exploits
• Dos-Exploits
• Command-Execution-Exploits
• SQL-Injection-Exploits
• Zero-Day-Exploits

Lokal exploit'ler mesela bir *.exe *.gif gibi dosya çalıştırıldığında devreye girer ve yerel bilgisayarda yüklü olan vulnerable (savunmasız/yaralı) yazılım sayesınde exploit'te entegre edilmiş Shellcode'u çalıştır ve kötü kod enjekte eder. Bunun sayesinde saldırgan yüksek haklara sahip olur.

Bir Remote Exploit İnternet (ağ) üzerinden çalışmakta ve mevcut olan güvenlik açığını kullanarak, bir vulnerable sisteme erişim sağlamaktadır.

İlk tanınmış olan açığı yazılan exploit'ler Dos-Exploitlerdir (Denial - of Service) Bir sistemi yavaşlandıran veya durduran.

Saldırgan tarafından kontrol edilen bir program kodu hedef sisteme uygulama.

Böyle bir exploit'i doğru şekilde çalıştırabilmesi için programcı veya saldırgan, hafıza olmak üzere hedef uygulamayı iyi bilmesi gerek.

Bu bilgileri açık bir program kodu kaynağından veya test ederek edinir. Kendi kodunu becerikli yere yerleştirmeli çalıştırabilmesi için.

Command-Execution-Exploits çok tehlikeli, çünkü hedef olan sistemde saldırgan tüm haklara sahip oluyor.

Daha doğrusu tüm haklar ile sistemi yönetiyor.

Bir Exploit, açığa aynı günde yazılan ve sanalda hızlı bir şekilde yayınlanan güvenlik açığı ( 0-Gün Exploit)

Bu tip Exploitlerin tehlikeli olmasının sebebi ise hiçbir üretici veya geliştirici bu güvenlik açığını kısa bir süre içerisinde yeni bir yama ile doğru veya anlamlı bir şekilde kapatamaması. Böyle bir saldırı Zero-Day-Saldırı olarak adlandırılıyor. Zero-Day-Saldırıları etkili, çünkü hızlı ve otomasyonu gerçekleştirilmeden yeni bir güvenlik açığı kullanılabiliyor. (Öncesinde bir Firewall veya antivirüs yazılımı ile karşılaşmadan.)

Çeşitli teknik korunmalar var, mesela hafıza korunması.

Bunlar sadece belirli kullanım tekniklerini önler, fakat bir güvenlik açığından korunma imkânsız. Kısmen olarak Intrusion Detection System sayesinde bir saldırı tespit edilebilir veya intrusion prevention system sayesinde belki bir saldırı önlenebilir. Genel sorun ise yanlış programlama.

Tek çare ise işlem hatasından kaynaklanan güvenlik açıklarını geliştirmede önleme.

• Cracker (Bilgisayar)
• Hacker
• Arabellek aşımı (Buffer Overflow)