সিসকো রাউটারগুলিতে বিশ্বব্যাপী দুর্বলতা পাওয়া গেছে

রেড বেলুনের গবেষকরা Cisco 1001-X সিরিজের রাউটারগুলিতে আবিষ্কৃত দুটি দুর্বলতার কথা জানিয়েছেন। সক্রিয় সিসকো নেটওয়ার্ক সরঞ্জামগুলির দুর্বলতাগুলি খবর নয়, তবে জীবনের একটি সত্য৷ Cisco হল রাউটার এবং অন্যান্য নেটওয়ার্ক ডিভাইসগুলির অন্যতম প্রধান নির্মাতা, তাই ডেটা সুরক্ষা বিশেষজ্ঞ এবং আক্রমণকারীদের দৃষ্টিকোণ থেকে এর পণ্যগুলির নির্ভরযোগ্যতার প্রতি আগ্রহ বেড়েছে৷

সামনের দিকে তাকিয়ে, আমরা লক্ষ্য করছি যে রেড বেলুন বিশেষজ্ঞরা বেশ কয়েক মাস আগে সিসকোকে নতুন দুর্বলতা সম্পর্কে অবহিত করেছিলেন, তাই সমস্যাটি কোনওভাবে সমাধান করা হয়েছে, বা অন্তত সিস্কো জানে কীভাবে এটি সমাধান করা যায়। দুটি দুর্বলতার মধ্যে একটি ফার্মওয়্যার আপডেট করার মাধ্যমে অপেক্ষাকৃত সহজভাবে বন্ধ করা যেতে পারে, এবং কোম্পানি গতকাল এই ধরনের ফার্মওয়্যারকে পাবলিক ডোমেনে প্রকাশ করেছে, অনলাইন প্রকাশনার প্রতিবেদনে তারযুক্ত. আমরা Cisco IOS অপারেটিং সিস্টেমে পাওয়া একটি বাগ সম্পর্কে কথা বলছি যা একটি আক্রমণকারীকে নির্দিষ্ট সিরিজের রাউটারগুলিতে রুট অ্যাক্সেস দেয়।

দ্বিতীয় দুর্বলতা হল বিশেষ এবং অত্যন্ত বিপজ্জনক কিছু, গবেষকরা বলছেন। এটি রাউটার থেকে সুইচ থেকে ফায়ারওয়াল পর্যন্ত কয়েক মিলিয়ন কোম্পানির নেটওয়ার্ক ডিভাইসের নিরাপত্তার ভিত্তি স্পর্শ করে। রেড বেলুন বিশেষজ্ঞরা ট্রাস্ট অ্যাঙ্কর হিসাবে সিস্কো সরঞ্জামগুলির হার্ডওয়্যার সুরক্ষা বাইপাস করতে সক্ষম হয়েছিল। "ট্রাস্ট অ্যাঙ্কর," এই শব্দটিকে অনুবাদ করা যেতে পারে, এটি কোম্পানির মালিকানাধীন সরঞ্জামের অখণ্ডতা যাচাইকরণ মডিউল (পূর্বে ACT) এর একটি বিকাশ। জালিয়াতির বিরুদ্ধে সুরক্ষার জন্য ACT মডিউলটি চালু করা হয়েছিল এবং পরে সিসকো নেটওয়ার্ক ডিভাইসগুলির সফ্টওয়্যার উপাদানগুলির অখণ্ডতা নিরীক্ষণের জন্য একটি মডিউলে রূপান্তরিত হয়েছিল। আজ, ট্রাস্ট অ্যাঙ্কর কোম্পানির সমস্ত সক্রিয় নেটওয়ার্ক সরঞ্জামগুলিতে উপস্থিত রয়েছে। ট্রাস্ট অ্যাঙ্করের আপস কী হবে তা কল্পনা করা কঠিন নয়। Cisco সরঞ্জামের নেটওয়ার্কগুলি তখন আর বিশ্বাসযোগ্য হবে না।

গবেষকরা ট্রাস্ট অ্যাঙ্করকে ফাঁকি দেওয়ার একটি উপায় খুঁজে পেয়েছেন। হ্যাক করা সরঞ্জামগুলি ক্লায়েন্টদের অ-হস্তক্ষেপ সম্পর্কে অবহিত করতে থাকে, যখন বিশেষজ্ঞরা এটির সাথে যা খুশি তাই করেন। এটি, উপায় দ্বারা, আমাদের এআরএম (ট্রাস্টজোন), ইন্টেল (এসজিএক্স) এবং কম্পিউটিং প্ল্যাটফর্মগুলি সুরক্ষিত করার জন্য অন্যান্য অনুরূপ হার্ডওয়্যার পদ্ধতির অনুরূপ বিকাশের ভাগ্য সম্পর্কে ভাবতে বাধ্য করে। মনে হবে এটি প্রসেসর আর্কিটেকচারে গর্ত বন্ধ করার সমাধান। একটি চিপসেটে একটি বিশ্বস্ত চিপ বা মডিউল কম্পিউটারকে হ্যাকিংয়ের বিরুদ্ধে আরও সুরক্ষিত করতে পারে। অনুশীলনে, সুরক্ষাকে বাইপাস করার একটি গর্ত বা সুযোগ এমন একটি সমাধানের মধ্যেও পাওয়া গেছে যেখানে প্রবেশ অত্যন্ত সীমিত এবং সাধারণত শুধুমাত্র একটি মালিকানাধীন উৎপাদন পরিবেশে সম্ভব।

ট্রাস্ট অ্যাঙ্কর মডিউলগুলির সমঝোতার সাথে যুক্ত গর্তগুলি বন্ধ করার জন্য পরবর্তী পরিস্থিতি গুরুত্বপূর্ণ হবে। যদিও সিসকো তার সমস্ত সরঞ্জামের জন্য চিহ্নিত ট্রাস্ট অ্যাঙ্কর দুর্বলতা ঠিক করার জন্য প্যাচগুলি প্রকাশ করার প্রতিশ্রুতি দিয়েছে, একটি আপডেট ডাউনলোড করা এই সমস্যার সমাধান নাও করতে পারে। সিসকো বলে যে এর জন্য "স্থানীয় রিপ্রোগ্রামিং" প্রয়োজন হবে, যার অর্থ দূরবর্তীভাবে হার্ডওয়্যার আপডেট করা সম্ভব হবে না। ঠিক আছে, ব্যস্ত দিনগুলি সিস্কো সরঞ্জাম ব্যবহার করে কর্মীদের সার্ভিসিং নেটওয়ার্কগুলির জন্য অপেক্ষা করছে৷ এবং এর সাথে গ্রীষ্মের কোনও সম্পর্ক নেই।

উত্স: 3dnews.ru