Коршиносон дар Microsoft Exchange як осебпазирии хатарноки рӯзи сифрро ошкор карданд. Аммо, ҳакерҳо аллакай як истисморро барои ҳакерӣ кардани системаҳои корбарон эҷод кардаанд. Қайд кардан муҳим аст, ки ин мушкилот садҳо ҳазор системаҳои Exchange Server 2016 ва Exchange Server 2019-ро фаро гирифтааст. Ҳамчунин қайд кардан муҳим аст, ки ҳеҷ як мутахассиси амнияти иттилоот дар Санкт-Петербург ҳанӯз наметавонад пешгӯӣ кунад, ки чанд корбар аз он зарар мебинанд.
Microsoft Exchange чист, мутахассиси амнияти иттилоотии Санкт-Петербург
Бояд аз он оғоз кард, ки Microsoft Exchange Server як нармафзори идоракунии почтаи электронӣ аст. Ин як системаи ҳамаҷониба аст, ки ҳама амалиётҳои почтаи электрониро имконпазир месозад. Ин маънои онро дорад, ки он метавонад дастрасии муштаракро ба банақшагирҳо ва вазифаҳои гуногун таъмин кунад. Microsoft Exchange Server инчунин паёмнависии фавриро дастгирӣ мекунад. Маҳсулоти Microsoft дар саросари ҷаҳон хеле маъмул аст. Дар айни замон, ҳадди аққал даҳҳо миллион корбарон дар саросари ҷаҳон ҳастанд, ки Microsoft Exchange Server-ро барои кори ҳаррӯзаи худ ва муоширати худ истифода мебаранд. Аммо, тавре ки як мутахассиси маъруфи амнияти иттилоот дар Санкт-Петербург изҳор медорад , ин маъруфият эҳтимолан аз одат вобаста аст.
Фаҳмидани он муҳим аст, ки ин нармафзор маҳсулоти Microsoft аст. Аз ин рӯ, он аксар вақт дар системаи оператсионии Windows пешакӣ насб карда мешавад. Аз ин рӯ, бисёре аз корбарони ОС аз он истифода мебаранд, зеро ба онҳо лозим нест, ки барномаҳои дигарро ҷустуҷӯ кунанд. Ҳама медонанд, ки Microsoft эътибори хеле хуб дорад. Махсусан, зеро он ҳар ҳафта навсозиҳо ва часбҳои гуногунро барои маҳсулоти худ мебарорад. Аммо дар ин ҷо фаҳмидан муҳим аст, ки на ҳама часпакҳо муфиданд ва метавонанд кӯмак кунанд.
Дар осебпазирии Microsoft Exchange Server чӣ хато аст
Коршиносон ба наздикӣ як осебпазирии бениҳоят хатарнокро кашф карданд, ки имкон медиҳад коди худсарона иҷро карда шавад. Ин маънои онро дорад, ки ҳакерҳо метавонанд ба осонӣ аз ин хатогӣ барои ворид шудан ба системаҳо ва расонидани зарари назаррас ба корбарон истифода баранд. Шумораи зиёди дастгоҳҳо дар саросари ҷаҳон дар хатар буданд. Албатта, Microsoft шитоб кард, ки як патчро барорад. Аммо, маълум шуд, ки як истисмор барои ин осебпазирӣ аллакай вуҷуд дошт. Пас аз баровардани патч, як истисмори боз ҳам хатарноктар пайдо шуд. Ҳакерҳо шитоб карданд, ки ботҳоеро эҷод кунанд, ки барномаҳои осебпазирро барои ҳакерӣ меҷӯянд. Ҳамин тариқ, маълум шуд, ки ҷалби таваҷҷӯҳ ба ин мушкилот танҳо амнияти корбаронро бадтар кардааст. Акнун, ҳеҷ як мутахассиси амнияти иттилоот дар Уфа наметавонад пешгӯӣ кунад, ки ҳакерҳо чанд системаро ҳакерӣ карда метавонанд.
Имрӯз, истисмор барои осебпазирӣ дар Microsoft Exchange Server ба шумо имкон медиҳад, ки:
- ворид кардани рамзи зараровар;
- дуздидани маълумоти махфӣ;
- нармафзори зараровар насб кунед.
Ин маънои онро дорад, ки ҳамлагар метавонад назорати пурраи системаро ба даст орад. Мушкилот боз ҳам шадидтар мешавад, зеро версияҳои кӯҳнаи нармафзори Microsoft Exchange Server ба таври худкор навсозӣ намешаванд. Баъзе корбарон инчунин мехоҳанд навсозиҳои худкорро ғайрифаъол кунанд. Дар натиҷа, ҳамлагарон метавонанд ба система ворид шаванд ва ҳатто пас аз баровардани патч тамоми маълумоти заруриро ба даст оранд. Албатта, намояндагони Microsoft ба корбарон маслиҳат додаанд, ки нармафзори худро ҳарчи зудтар навсозӣ кунанд. Ҳар як корманди амнияти иттилоот дар Moscow Online ҳамин маслиҳатро медиҳад.
Дастаи Донишгоҳи SEDICOMM : Академияи Cisco , Институти касбии Linux , Институти Python.