سرورهای سوپرمیکرو در معرض خطر سرقت اطلاعات - بلاگ پو

این سیستم ها تحت تاثیر مجموعه ای از آسیب پذیری ها با عنوان USBAnywhere قرار دارند که در Firmware سرویس BMC در مادربردهای Supermicro وجود دارند.

وصله های مربوط به رفع آسیب پذیری های USBAnywhere منتشر شده اند اما کارشناسان امنیتی و Supermicro توصیه می کنند تا دسترسی های اینترنت به رابط مدیریت BMC محدود شوند.

BMCها بخشی از IPMI یا Intelligent Platform Management Interface هستند. IMPI یک استاندارد و مجموعه ای از ابزارها است که معمولا در سرورها یافت می شود و به مدیران سیستم اجازه می دهد تا سیستم را با دسترسی راه دور، در یک سطح پایین و مستقل از سیستم عامل مدیریت کنند. در هسته تمامی IPMIها ،BMCها قرار دارند که میکروکنترلرهایی تعبیه شده در مادربرد هستند که دارای پردازنده، سیستم ذخیره سازی و رابط LAN مجزا هستند. به دلیل سطح دسترسی آن ها، دسترسی به رابط BMC محدود شده است و با یک گذرواژه که معمولا تنها ادمین سیستم شرکت از آن اطلاع دارد، امن شده اند.

آسیب پذیری های کشف شده که USBAnywhere نام دارند، ویژگی USB مجازی در Firmware را تحت تاثیر قرار می دهند. این ویژگی به ادمین سیستم اجازه می دهد تا یک USB را به رایانه شخصی خود وصل کند، اما آن را به عنوان یک USB مجازی متصل به یک سیستم از راه دور مشاهده کند و داده ها را از USB محلی به USB مجازی انتقال دهد.

این ویژگی یک برنامه جاوا کوچک است که در سیستم های مبتنی بر Supermicro وجود دارد.

پژوهشگران امنیتی چهار نقص زیر را در فرایند احرازهویت این برنامه جاوا کشف کرده اند:

استفاده از متن ساده در احرازهویت،

ترافیک شبکه رمزگذاری نشده،

رمزگذاری ضعیف،

دورزدن فرایند احرازهویت.

تمامی این چهار آسیب پذیری در بردهای X9، X10 و X11 Supermicro با انتشار وصله های مربوطه رفع شده اند. بر اساس گزارش پژوهشگران، با اسکن پورت 623 TCP در اینترنت، بین 47 تا 55 هزار رابط Supermicro از طریق اینترنت در دسترس و در معرض خطر هستند.

bestcanadatours.com: مجری سفرهای کانادا و آمریکا | مجری مستقیم کانادا و آمریکا، کارگزار سفر به کانادا و آمریکا

georgiaro.ir: گرجستان: سفری به کشور زیبایی ها