Алдарт Black Hat бага хурал саяхан Лас Вегас хотод болсон. VPN бүтээгдэхүүнүүдэд байдаг эмзэг байдлыг оролцуулан бүх эмзэг байдлыг нарийвчлан харуулсан урт илтгэл тавигдсан. Гол анхаарал нь байгууллагын шийдлүүдэд төвлөрсөн байв. Асуудал нь нэлээд энгийн зүйл болж хувирсан: нөхөөсгүй эмзэг байдлын талаар сонссоны дараа үл мэдэгдэх хакерууд танилцуулгад дурдсан VPN бүтээгдэхүүнүүд рүү халдаж эхэлсэн. Симферополь дахь мэдээллийн аюулгүй байдлын аливаа сургалт танд нөхөөсөө хийгээгүй эмзэг байдлын талаар ярихгүй байхыг хэлэх болно.
Гэмт хэрэгтнүүд юу хийсэн бэ, мэдээллийн аюулгүй байдлын курс Симферополь
Халдагчид кибер аюулгүй байдлын мэргэжилтнүүдийн бага хурлын үеэр өгсөн тайланд бүрэн найдаж байсан нь тогтоогджээ. Судлаачид асуудлыг нарийвчлан тайлбарлаж чадсан. Цаашилбал, хэд хэдэн эмзэг байдал нөхөгдөөгүй хэвээр байгааг тэд олж мэджээ. Тодорхой бүтээгдэхүүнтэй холбоотой хоёр эмзэг байдал нь хакеруудын хувьд онцгой ач холбогдолтой байв. Халдагчид сонор сэрэмжтэй байж, хүлээн авсан мэдээллээ тэр даруй ашигласан тул Симферополь хотод кибер аюулгүй байдлын сургалтанд хамрагдсан байх ёстой.
Энэ хоёр эмзэг байдал нь системд зөвшөөрөлгүйгээр файлуудыг унших боломжийг олгодог. Өөрөөр хэлбэл, баталгаажуулалтгүйгээр. Энэ нь хэн ч баталгаажуулалтын системийг алгасаж дурын файлд хандах боломжтой гэсэн үг юм. Энэ бол зальтай хакеруудын ашигласан алдаа юм. Cisco CCNA Cyber Operations сургалт нь ийм эмзэг байдлыг нэн даруй нөхөхийг шаарддаг.
Хакерууд юу хийсэн бэ?
Түүгээр ч барахгүй хакерууд халдлага үйлдэхийн тулд өөрсдийн мөлжлөгийг бий болгох шаардлагагүй байв. Учир нь эдгээр эмзэг байдлын мөлжлөгүүд GitHub дээр нийтэд нээлттэй байдаг. Халдагчид дараахь зүйлийг хийсэн байх магадлалтай.
- тэнд сканнердсан;
- илэрсэн эмзэг төхөөрөмжүүд;
- ашигласан мөлжлөгүүд;
- төхөөрөмжид нэвтэрсэн;
- идэвхтэй VPN сессийг хуурсан.
Үүний үр дүнд хувийн мэдээлэл хамгаалах сургалтын түвшин маш доогуур байсан. Одоогоор нарийн статистик мэдээлэл байхгүй байгаа ч урьдчилсан тооцоогоор хакерууд ойролцоогоор 42 VPN бүтээгдэхүүний системийг эвдэж чадсан байна.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.