AI dəstəkli ‘HTTP Terminator’ yeni HTTP Desynchronization texnikaları və Apache Traffic Server zero-day boşluğunu aşkarlayıb
13rose
2 min read
AI dəstəkli sistemdən innovativ tapıntılar
Kibertəhlükəsizlik sahəsinin tanınmış şirkəti PortSwigger, James Kettle tərəfindən yaradılmış süni intellekt (AI) dəstəkli tədqiqat sistemi olan ‘HTTP Terminator’un nailiyyətlərini açıqlayıb. Şirkətin məlumatına görə, bu sistem 30,000 potensial hücum vektorunu araşdıraraq bir sıra yeni HTTP desynchronization texnikaları inkişaf etdirib və onların effektivliyini sübut edib.
Apache Traffic Server-də kritik zero-day
PortSwigger həmçinin bildirib ki, yuxarıda qeyd olunan AI dəstəkli araşdırmadan ayrı olaraq, insan tərəfindən idarə olunan kəşf prosesi nəticəsində ‘Apache Traffic Server’də kritik bir zero-day boşluğu aşkar edilib. Bu tapıntı, geniş istifadə olunan veb serverlərdə təhlükəsizlik boşluqlarının hələ də mövcud olduğunu göstərir.
HTTP Terminator-un genişmiqyaslı sınaqları
‘HTTP Terminator’un imkanları təkcə yeni hücum metodlarının nəzəri cəhətdən yaradılması ilə məhdudlaşmayıb. Sistem 30,000-dən çox real veb-saytı sınaqdan keçirərək bu yenilikçi HTTP desynchronization boşluqlarını uğurla aşkarlayıb və onların mövcudluğunu praktiki olaraq təsdiqləyib. Bu, süni intellektin mürəkkəb təhlükəsizlik araşdırmalarında nə dərəcədə effektiv rol oynaya biləcəyinin bariz nümunəsidir.
Təhlükəsizlik üçün nəticələr
Bu cür tapıntılar, müasir veb tətbiqlərinin və infrastrukturlarının təhlükəsizlik boşluqlarına qarşı daha hərtərəfli müdafiə mexanizmlərinin vacibliyini bir daha vurğulayır. HTTP desynchronization hücumları veb serverlər və proksilər arasında əlaqə protokollarının səhv interpretasiyasından yaranaraq, zərərli məzmunun ötürülməsinə, kəşfiyyat məlumatlarının əldə edilməsinə və ya istifadəçi sessiyalarının oğurlanmasına şərait yarada bilər. Apache Traffic Server kimi geniş yayılmış bir platformada zero-day boşluğunun aşkarlanması isə bu serverdən istifadə edən təşkilatlar üçün təcili yenilənmələrin və yamaqların tətbiqinin zəruriliyini ön plana çıxarır.
