آسیب‌پذیری جدید در تجهیزاتِ شبکه‌ایِ شرکت تایوانی به نام ZyXel

22 دی 1399 آسیب‌پذیری جدید در تجهیزاتِ شبکه‌ایِ شرکت تایوانی به نام ZyXel

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ کریسمس گذشته، نیلس توسینکِ محقق از شرکتی هلندی به نام  EYE گزارش یک آسیب‌پذیری را در تجهیزات زایکسل[1] داد: اکانت ادمینِ ثبت‌نشده‌ای به نام zyfwp با پسوردی هاردکد شده در تعدادی فایروال سخت‌افزاری و کنترلرهای وایرلس. کد سفت‌افزار حاوی پسوردی است که رمزنگاری شده است. به صاحبان اکیداً توصیه می‌کنیم که سفت‌افزار خود را آپدیت نمایند. در ادامه با ما همراه شوید تا ضمن ارائه توصیه‌های امنیتی نگاهی داشته باشیم بر این آسیب‌پذیری و خطراتی که دارد.

چه خطراتی در کمین است؟

این اکانت به فردی بیگانه اجازه می‌دهد تا از طریق یک رابط وب یا پروتکل SSH به دستگاه متصل شده و دسترسی سطح ادمین دریافت کند. اکانت را نمی‌شود غیرفعال کرد و پسورد را نیز نمی‌شود تغییر داد. به بیانی دیگر، نمی‌توانید با تغییر تنظیمات دستگاه، آسیب‌پذیری را از بین ببرید. به نقل از توسینک، آنچه مشخصاً تهدید محسوب می‌شود این است که برخی دستگاه‌ها علاوه بر استفاده‌ی معمول خود از رابط کاربر همچنین از پورت  443 برای SSL VPN نیز استفاده می‌کنند. بنابراین از روی تعدادی شبکه می‌توان به این پورت (به طور آزاد) دسترسی پیدا کرد.

در پی پاندمی ویروس کرونا و دورکار شدن بسیاری از کارمندان سراسر جهان، دسترسی ریموت به منابع سازمانی این روزها به طور ویژه‌ای مورد تقاضا قرار دارد. دروازه‌ی وی‌پی‌ان به کاربران این قدرت را می‌دهد تا برای دسترسی به منابع موجود در محیط سازمانی اکانت‌های جدید بسازند. این آسیب‌پذیری همچنین ممکن است به مهاجمین نیز اجازه دهد تا تنظیمات دستگاه را دستکاری کرده، روند ترافیک را مختل و یا آن را بلاک کنند. محقق مذکور به دلایل امنیتی و اخلاقی از انتشار رمزعبور سر باز زد؛ اما خود پیامی که او داد، جای رمزعبور را لو می‌دهد؛ از این رو منابع امنیت سایبری تا همین حالا هم آن را عمومی کرده‌اند. حتی هکرهای نابلد هم اکنون می‌توانند این آسیب‌پذیری را اکسپلویت کنند (به همین دلیل است که می‌گوییم شرایط خطرناک است).

چه دستگاه‌هایی آسیب‌پذیری دارند؟

این آسیب‌پذیری سری ATP، USG، USG FLEX و VPNدستگاه‌های فایروال‌کسب و کار کوچک را که نسخه سفت‌افزارشان v4.60 است درگیر کرده. فهرست کامل مدل‌هایی که به آپدیت سفت‌افزاری فوری نیاز دارند به همراه لینک‌هایی مرتبط با پچ‌ها در وبسایت زایکسل قابل دسترسی است. فهرست دستگاه‌های آسیب‌پذیر نیز شامل کنترلرهای وایرلس شبکه NXC2500 و NXC5500 با نسخه‌های مختلف سفت‌افزاری از v6.00 گرفته تا v6.10 می‌شود. شرکت ZyXel تاریخ انتشار پچ‌های مخصوص آن‌ها را 8 ژانویه اعلام کرد. این آسیب‌پذیری نسخه‌های قدیمی‌تر سفت‌افزاری را درگیر نمی‌کند اما این بدان معنا نیست که دارندگان این نسخه‌ها نباید نگران باشند. سفت‌افزار جدید به دلیل خاصی ساخته و ارائه می‌شود-(اغلب یک دلیل هم نیست، بلکه دلایل بسیاری وجود دارد). هر قدر دستگاهی جدیدتر باشد احتمال آلودگی آن کمتر خواهد بود.

چه کار باید کرد؟

برای تازه‌کاران، توصیه می‌کنیم سفت‌افزار هر دستگاه آسیب‌پذیر خود را با پچ‌های موجود در انجمن‌های ZyXel آپدیت کنید. اگر هیچ پچی هنوز برای دستگاهتان وجود ندارد تالارهای گفت‌وگو و انجمن‌ها را به دقت نگاه کنید و به محض اینکه پچی عرضه شد سریعاً آپدیت را اعمال کنید. علاوه بر این توصیه‌ی ما به شما ایجاد ایستگاه کاری با امنیت قوی است؛ کامپیوتر کارمندان باید پیش از آنکه مهاجمی بالقوه به شبکه سازمانی دسترسی پیدا کند در برابر تهدیدها محافظت شده باشد.

 

[1] Zyxel: شرکت تایوانی تولیدکننده‌ی دستگاه‌های شبکه

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    8,502,300 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,832,300 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    11,337,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,249,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,249,800 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,667,300 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    10,206,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد