פגיעות גלובלית שנמצאה בנתבים של Cisco

חוקרים מ-Red Balloon דיווחו על שתי נקודות תורפה שהתגלו בנתבים מסדרת Cisco 1001-X. פגיעויות בציוד רשת פעיל של סיסקו אינן חדשות, אלא עובדת חיים. סיסקו היא אחת מהיצרניות המובילות של נתבים והתקני רשת אחרים, ולכן ישנה עניין מוגבר באמינות המוצרים שלה הן מצד מומחי הגנת מידע והן מנקודת המבט של התוקפים.

במבט קדימה, אנו מציינים שמומחי בלון אדום הודיעו לסיסקו על הפגיעויות החדשות לפני מספר חודשים, כך שהבעיה נפתרה איכשהו, או לפחות סיסקו יודעת איך לפתור אותה. אחת משתי הפגיעות ניתנת לסגירה פשוטה יחסית על ידי עדכון הקושחה, והחברה פרסמה אתמול קושחה כזו לרשות הציבור, כך מדווח הפרסום המקוון קווית. אנחנו מדברים על באג שנמצא במערכת ההפעלה Cisco IOS שנותן לתוקף גישת שורש לנתבים מהסדרה שצוינה.

הפגיעות השנייה היא משהו מיוחד ומסוכן ביותר, אומרים החוקרים. הוא נוגע ביסוד האבטחה של מאות מיליוני מכשירי רשת של החברה, מנתבים ועד מתגים וחומות אש. מומחי בלון אדום הצליחו לעקוף הגנת חומרה כזו של ציוד סיסקו כמו Trust Anchor. "Trust Anchor", כפי שניתן לתרגם את המונח הזה, הוא פיתוח של מודולי אימות שלמות הציוד הקנייניים של החברה (לשעבר ACT). מודול ACT הוצג כדי להגן מפני זיוף והוסב מאוחר יותר למודול לניטור שלמות רכיב התוכנה של התקני רשת סיסקו. כיום, Trust Anchor נוכח בכל ציוד הרשת הפעיל של החברה. לא קשה לדמיין מה תכלול הפשרה של Trust Anchor. רשתות בציוד של סיסקו לא יהיו עוד מהימנות.

חוקרים מצאו דרך להערים על Trust Anchor. הציוד הפרוץ המשיך להודיע ​​ללקוחות על אי הפרעה, בעוד מומחים עשו בו מה שהם רוצים. זה, אגב, גורם לנו לחשוב על גורלם של פיתוחים דומים של ARM (TrustZone), אינטל (SGX) ושיטות חומרה דומות אחרות להגנה על פלטפורמות מחשוב. נראה שזהו הפתרון לסגירת חורים בארכיטקטורות מעבדים. שבב או מודול מהימנים בערכת שבבים יכולים להפוך מחשבים לאבטחים יותר מפני פריצה. בפועל, נמצא חור או הזדמנות לעקוף את ההגנה גם בפתרון שבו הכניסה מוגבלת ביותר ולרוב מתאפשרת רק בסביבת ייצור קניינית.

הנסיבות האחרונות יהיו חשובות לסגירת חורים הקשורים לפשרה של מודולי Trust Anchor. למרות שסיסקו הבטיחה לשחרר תיקונים כדי לתקן את הפגיעות המזוהה של Trust Anchor עבור כל הציוד שלה, הורדת עדכון עשויה לא לפתור בעיה זו. סיסקו אומרת שזה ידרוש "תכנות מחדש מקומי", כלומר לא ניתן יהיה לעדכן את החומרה מרחוק. ובכן, ימים עמוסים ממתינים לאנשי השירות לרשתות באמצעות ציוד של סיסקו. ולקיץ המתקרב אין שום קשר לזה.

מקור: 3dnews.ru