ಪ್ರಕಟಿತ ಶೋಷಣೆ ಸರಪಳಿಯು ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ದಾಳಿಯ ಭಾಗವಾಗಿದ್ದು, ಪ್ಲೆಕ್ಸ್‌ಗೆ ದೋಷ ವರದಿಯನ್ನು ಸಲ್ಲಿಸುವಾಗ ಮೊದಲ ಸಂಶೋಧಕರು ಸೇರಿಸಿದ್ದರು. ಕಾಂಪ್ಲೆಕ್ಸ್ ಕೋಡ್ ಅನಧಿಕೃತ SSRF, ಲೂಪ್‌ಬ್ಯಾಕ್ ಪಿವೋಟ್, ಸೆಕ್ಯುರಿಟಿ ಟೋಕನ್ ಕಳ್ಳತನ, ಪೇಲೋಡ್ ಡೆಲಿವರಿ ಮತ್ತು ಅಂತಿಮವಾಗಿ ಪೇಲೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಸೇರಿದಂತೆ ಹಂತಗಳ ಸರಣಿಯನ್ನು ಪೂರ್ಣಗೊಳಿಸುತ್ತದೆ. ಬಗ್ ಫೈಂಡರ್ ಅವರು ಶೋಷಣೆ ಸರಪಳಿಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು AI ಅನ್ನು “ಹೆಚ್ಚು” ಬಳಸಿದ್ದಾರೆ ಎಂದು ಹೇಳಿದರು. ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:
- ಮರುಪರಿಶೀಲನೆ: ಸಿಸ್ಟಮ್ ಅನ್ನು ತಾರ್ಕಿಕ ಘಟಕಗಳಾಗಿ ವಿಭಜಿಸಿ. ಬಳಕೆದಾರರ ಇನ್‌ಪುಟ್‌ನಿಂದ ಅಪಾಯಕಾರಿ ಸಿಂಕ್‌ಗೆ ಪ್ರತಿ ಮಾರ್ಗವನ್ನು ನಕ್ಷೆ ಮಾಡಿ.
- ಬೇಟೆ: ಪ್ರತಿ ಘಟಕಕ್ಕೆ ಕೇಂದ್ರೀಕೃತ ದುರ್ಬಲತೆಯ ಬೇಟೆ.
- ಪರಿಶೀಲಿಸಿ: ಪ್ರತಿ ಶೋಧನೆಯನ್ನು ನಿರಾಕರಿಸಲು ಪ್ರಯತ್ನಿಸಲು ಪ್ರತ್ಯೇಕ ಏಜೆಂಟ್ ಅನ್ನು ಹುಟ್ಟುಹಾಕಿ. ಇದು ದೋಷವನ್ನು ನಿರಾಕರಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಅದು ನಿಜವಾಗಿರಬಹುದು.
- ಚೈನ್: ಹುಡುಕಿ
“ಇದು LLM ಗೆ ‘ಗೋ ಹ್ಯಾಕ್ ಪ್ಲೆಕ್ಸ್’ ಎಂದು ಹೇಳುವ ವಿಷಯವಲ್ಲ,” ಎಂದು ಸಂಶೋಧಕರು ಬರೆದಿದ್ದಾರೆ. “ಇದು ಗಂಟೆಗಳ ಪುನರಾವರ್ತನೆಯ ಕೆಲಸ, ಡೆಡ್ ಎಂಡ್‌ಗಳು ಮತ್ತು ಮರುಪ್ರಾಶಸ್ತ್ಯೀಕರಣವಾಗಿದೆ. ಯಾವುದನ್ನು ನೋಡಬೇಕು ಮತ್ತು ಯಾವುದಕ್ಕೆ ಆದ್ಯತೆ ನೀಡಬೇಕು ಎಂಬುದರ ಕುರಿತು ಎಲ್ಲಾ ತೀರ್ಪುಗಳು ನನ್ನದಾಗಿದೆ. LLM ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಗಣನೀಯವಾಗಿ ವೇಗಗೊಳಿಸುತ್ತದೆ, ನನಗೆ ಉನ್ನತ ಮಟ್ಟದಲ್ಲಿ ಉಳಿಯಲು ಮತ್ತು ಪ್ರಕ್ರಿಯೆಯನ್ನು ಸರಳವಾಗಿ ಮಾರ್ಗದರ್ಶನ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.”
ಪ್ಲೆಕ್ಸ್ ಪ್ರತಿನಿಧಿಗಳು ಪ್ರಶ್ನೆಗಳಿಗೆ ತಕ್ಷಣ ಪ್ರತಿಕ್ರಿಯಿಸಲಿಲ್ಲ.
ಪ್ಲೆಕ್ಸ್ ಅನ್ನು ಬಳಸುವ ಯಾರಾದರೂ ಅದು ಚಾಲನೆಯಲ್ಲಿರುವ ಆವೃತ್ತಿ 1.43.3 ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು. ನವೀಕರಣಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸ್ಥಾಪಿಸಲು ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರು ಹಸ್ತಚಾಲಿತವಾಗಿ ಅವುಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು ಮತ್ತು ಸ್ಥಾಪಿಸಬಹುದು. ಸಕ್ರಿಯ ಶೋಷಣೆಯನ್ನು ಗಮನಿಸಿದರೆ, ಹಳೆಯ ಆವೃತ್ತಿಗಳನ್ನು ತಕ್ಷಣವೇ ನವೀಕರಿಸಬೇಕು. ಅದರಾಚೆಗೆ, ಮಾಧ್ಯಮ ಸರ್ವರ್‌ಗಳನ್ನು ಸರಿಯಾಗಿ ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಬಳಕೆದಾರರು ಕಾಳಜಿಯನ್ನು ವಿನಿಯೋಗಿಸಬೇಕು. ಇಂಟರ್ನೆಟ್ಗೆ ಯಾವುದೇ ಮಾನ್ಯತೆ ಇಲ್ಲದೆ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಅದರ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುವುದು ಸುರಕ್ಷಿತ ಆಯ್ಕೆಯಾಗಿದೆ. ಈ ಆಯ್ಕೆಯು ಅನೇಕ ಉಪಯುಕ್ತ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಬಳಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ತೆರೆದ ಇಂಟರ್ನೆಟ್ಗೆ ಸಾಧನವನ್ನು ಸಂಪರ್ಕಿಸುವಾಗ ಡೀಫಾಲ್ಟ್ ಪೋರ್ಟ್ 32400 ಅನ್ನು ಬಳಸುವ ಬದಲು ರಿವರ್ಸ್ ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಟ್ರಾಫಿಕ್ ಅನ್ನು ರೂಟ್ ಮಾಡುವುದು ಒಂದು ಆಯ್ಕೆಯಾಗಿದೆ. ಬಳಕೆದಾರರು ಸುರಕ್ಷಿತ ಪ್ಲೆಕ್ಸ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಮಾತ್ರ ಬಳಸಬೇಕು. ಮತ್ತು ಸಹಜವಾಗಿ, ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ಗಳು ಅತ್ಯಗತ್ಯವಾಗಿರುತ್ತದೆ.
