کیمی K3 نے 27 منٹ میں ریڈس کی اعلی خطرہ والی کمزوری کو دہرایا

KuCoinFlash

ریلیز کا وقت:

بانٹیں

خلاصہ

ایک میٹا ایرا رپورٹ کے مطابق، کیمی K3 نے 32 ایجینٹس کے استعمال کے ساتھ ایک جانے والے ریڈس کے منافقت کو صرف 27 منٹ میں دہرایا۔ تحقیق کار چاؤ فان شو نے تصدیق کی کہ ماڈل نے کام کرنے والا ایکسپلوٹ کوڈ اور مکمل حملہ اسکرپٹ تیار کیا۔ یہ منافقت پہلے ہی ریڈس 8.8.0 میں درست کر دیا گیا تھا۔ مشابہ ٹولز استعمال کرنے والے ڈویلپرز کے لیے مؤثر خطرہ انتظام ضروری ہے۔ یہ ٹیسٹ یہ ظاہر کرتا ہے کہ سیکورٹی پر عمل کرتے وقت نوآوری اور خطرہ-فائدہ کے تناسب کے درمیان توازن برقرار رکھنا ضروری ہے۔

ME AI کا پیغام، ایک محفوظ تحقیق کار چاؤ چاؤ فان نے، جس نے پہلے کلاؤڈ کوڈ کے سورس کو غیر متوقع طور پر لیک کیا تھا، بتایا کہ اس نے کیمی K3 کو قدیم Redis 8.6.x کے لیے اجازت دی گئی سیکورٹی ٹیسٹنگ کے لیے استعمال کیا۔ ماڈل نے حقیقت میں 32 ایجنٹس کو فعال کیا اور صرف 27 منٹ میں خامیاں تلاش کر لیں اور قابل عمل حملہ کا پروگرام تیار کر دیا۔ اس کے پرومپٹ میں ماڈل کو زیادہ سے زیادہ 64 سب ایجنٹس فعال کرنے کی اجازت تھی۔ یہ کام Redis کے سورس کو کلون کرنا، بفر اوورفلو، میموری فری کے بعد بھی استعمال جیسی خامیاں تلاش کرنا شامل تھا۔ ماڈل خود فاز ٹیسٹنگ ٹولز لکھ سکتا ہے، مانیٹرنگ کوڈ شامل کر سکتا ہے، اور پھر GDB کا استعمال کرکے ڈیبگ کر سکتا ہے۔ شو نے کہا کہ کیمی K3 پہلا ایسا بڑا ماڈل ہے جو "نہ صرف صلاحیت رکھتا ہے بلکہ حملہ کے پروگرام لکھنے کو تیار بھی ہے"۔ یہاں "تیار" کا مطلب ہے کہ ماڈل نے سیکورٹی پابندیوں کے باوجود مستقیم انکار نہیں کیا، بلکہ واضح طور پر اجازت دی گئی ٹیسٹنگ کے تحت عمل مکمل کیا۔ کیمی نے خامی کو ایک مکمل حملہ کوڈ میں بدل دیا جس سے Redis والے سرور پر مخصوص حکمات چلائے جا سکتے ہیں۔ عوامی PoC Redis 6.2.22، 7.4.9 اور 8.6.4 پر تصدیق شدہ ہے۔ تاہم، یہ نئے 0day کا پہلا دریافت نہیں ہے۔ Redis پہلے ہی 8.8.0 میں اسی حملہ کے راستے کو بند کر چکا ہے۔ (ذرائع: BlockBeats)

ذریعہ:اصل دکھائیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔