Neseniai Las Vegase įvyko populiari „Black Hat“ konferencija. Buvo surengtas ilgas pranešimas, kuriame išsamiai aprašyti visi pažeidžiamumai, įskaitant ir VPN produktuose rastus. Dėmesys buvo skiriamas įmonių sprendimams. Problema pasirodė esanti gana banali: išgirdę apie neištaisytus pažeidžiamumus, nežinomi įsilaužėliai pradėjo atakuoti pristatyme aptartus VPN produktus. Bet kuris informacijos saugumo kursas Simferopolyje jums pasakys, kad nereikėtų kalbėti apie pažeidžiamumus, kurie dar nebuvo ištaisyti.
Ką padarė nusikaltėliai, informacijos saugumo kursai Simferopolis
Pasirodo, užpuolikai visiškai rėmėsi kibernetinio saugumo ekspertų konferencijoje maloniai pateikta ataskaita. Tyrėjai sugebėjo išsamiai aprašyti problemą. Be to, jie atrado, kad kelios pažeidžiamos vietos lieka neužtaisytos. Dvi pažeidžiamos vietos, kiekviena susijusi su konkrečiu produktu, įsilaužėliams buvo ypač svarbios. Užpuolikai tikriausiai lankė kibernetinio saugumo kursus Simferopolyje , nes buvo budrūs ir nedelsdami pasinaudojo gauta informacija.
Abu pažeidžiamumai leidžia skaityti failus be sistemos leidimo, tai yra, be autentifikavimo. Tai reiškia, kad bet kas gali pasiekti bet kokius failus, apeidamas autentifikavimo sistemą. Būtent šią klaidą išnaudojo gudrūs įsilaužėliai. „Cisco CCNA Cyber Ops“ mokymai reikalauja, kad tokios pažeidžiamos vietos būtų nedelsiant pataisytos.
Ką padarė įsilaužėliai?
Be to, įsilaužėliams net nereikėjo kurti savo išnaudojimų, kad galėtų vykdyti atakas. Kadangi šių spragų išnaudojimai yra viešai prieinami „GitHub“. Greičiausiai užpuolikai padarė taip:
- ten nuskenuotas;
- aptikti pažeidžiami įrenginiai;
- naudojami išnaudojimai;
- prisijungęs prie įrenginių;
- suklastojo aktyvią VPN seansą.
Dėl to asmens duomenų apsaugos mokymų lygis buvo labai prastas. Tikslios statistikos kol kas nėra, tačiau preliminarūs skaičiavimai rodo, kad įsilaužėliams pavyko įsilaužti į maždaug 42 000 VPN produktų sistemų.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.