IP KVM ranjivosti otkrivaju opasnost daljinskog BIOS pristupa
IP KVM ranjivosti otkrivaju opasnost daljinskog BIOS pristupa📷 © Tech&Space
- ★Devet ranjivosti u četiri proizvođača
- ★Napadači dobivaju root pristup bez autentikacije
- ★Problem podsjeća na rane IoT sigurnosne propuste
Istraživači iz tvrtke Eclypsium otkrili su devet ranjivosti u IP KVM uređajima četiri proizvođača, koje omogućuju neovlaštenim korisnicima dobivanje root pristupa ili izvođenje zlonamjernog koda. Ovi uređaji, veličine špila karata i cijene između 30 i 100 dolara, koriste se za daljinsko upravljanje serverima na razini BIOS-a ili UEFI-ja, što ih čini izuzetno vrijednim metama za napadače.
Ranjivosti su posebno zabrinjavajuće jer IP KVM uređaji pružaju ekvivalent fizičkog pristupa svim uređajima s kojima su povezani. To znači da napadač koji iskoristi ove propuste može mijenjati firmware, instalirati malware ili zaobići sigurnosne mjere na razini hardvera.
Problem nije u egzotičnim zero-day napadima, već u osnovnim sigurnosnim propustima poput nedostatka provjere ulaza, autentikacije ili kriptografske verifikacije. Istraživači uspoređuju situaciju s ranim danima IoT uređaja, gdje su slični propusti bili uobičajeni, ali sada se radi o uređajima koji kontroliraju kritičnu infrastrukturu.
Daljinsko upravljanje serverima postaje novo bojište za napadače📷 © Tech&Space
Daljinsko upravljanje serverima postaje novo bojište za napadače
Prema dostupnim informacijama, četiri pogođena proizvođača još nisu imenovana, ali se očekuje da će uskoro objaviti zakrpe. Forumska rasprava sugerira da mnoge tvrtke možda neće brzo reagirati, posebno ako uređaji nisu ažurirani ili su izloženi internetu bez odgovarajuće zaštite.
Za administratore i tvrtke koje se oslanjaju na IP KVM uređaje, ova otkrića znače potrebu za hitnim pregledom sigurnosnih postavki. Preporuke uključuju onemogućavanje nepotrebnih sučelja, primjenu jakih autentikacijskih metoda i redovito ažuriranje firmvera.
Eclypsium ističe da su mnoge od ovih ranjivosti rezultat loše implementacije osnovnih sigurnosnih praksi, što dodatno otežava situaciju. Rizik je posebno visok za podatkovne centre, internetski izložene servere i sustave za daljinsko upravljanje.
Ako se ranjivosti iskoriste, napadači mogu dobiti potpunu kontrolu nad mrežom, što može dovesti do krađe podataka, sabotaže ili širenja malwarea.
Analitičari upozoravaju da bi ova situacija mogla postati novi standard za napade na kritičnu infrastrukturu, posebno ako proizvođači ne reagiraju brzo. Ranjivosti u IP KVM uređajima mogu imati ozbiljne posljedice, pa je važno da se problem riješi što prije. U međuvremenu, tvrtke trebaju biti oprezne i redovito provjeravati sigurnost svojih sustava.