시스코 라우터에서 글로벌 취약점 발견

Red Balloon의 연구원들은 Cisco 1001-X 시리즈 라우터에서 발견된 두 가지 취약점을 보고했습니다. 활성 Cisco 네트워크 장비의 취약점은 뉴스가 아니라 현실입니다. Cisco는 라우터 및 기타 네트워크 장치의 선두 제조업체 중 하나이므로 데이터 보호 전문가와 공격자의 관점 모두에서 제품의 신뢰성에 대한 관심이 높아지고 있습니다.

앞으로 Red Balloon 전문가가 몇 달 전에 Cisco에 새로운 취약점에 대해 알렸으므로 문제는 어떻게든 해결되었거나 적어도 Cisco는 이를 해결하는 방법을 알고 있습니다. 두 가지 취약점 중 하나는 펌웨어 업데이트를 통해 상대적으로 간단히 해결할 수 있으며 회사는 어제 해당 펌웨어를 공개 도메인에 공개했다고 온라인 간행물은 보고했습니다. 유선. 우리는 공격자에게 지정된 시리즈의 라우터에 대한 루트 액세스를 제공하는 Cisco IOS 운영 체제에서 발견된 버그에 대해 이야기하고 있습니다.

두 번째 취약점은 특별하고 극도로 위험한 것이라고 연구원들은 말합니다. 라우터에서 스위치, 방화벽에 이르기까지 수억 대의 회사 네트워크 장치에 대한 보안의 기초를 다룹니다. Red Balloon 전문가들은 Trust Anchor와 같은 Cisco 장비의 하드웨어 보호를 우회할 수 있었습니다. 이 용어로 번역할 수 있는 "Trust Anchor"는 회사의 독점 장비 무결성 검증 모듈(이전 ACT)을 개발한 것입니다. ACT 모듈은 위조 방지를 위해 도입되었으며 나중에 Cisco 네트워크 장치의 소프트웨어 구성 요소 무결성을 모니터링하기 위한 모듈로 변환되었습니다. 현재 Trust Anchor는 회사의 모든 활성 네트워크 장비에 존재합니다. Trust Anchor의 타협이 어떤 결과를 가져올지 상상하는 것은 어렵지 않습니다. 그러면 Cisco 장비의 네트워크는 더 이상 신뢰할 수 없게 됩니다.

연구원들이 Trust Anchor를 속이는 방법을 찾았습니다. 해킹된 장비는 계속해서 고객에게 비간섭에 대해 알리고 전문가들은 원하는 대로 조치를 취했습니다. 그건 그렇고, 이는 컴퓨팅 플랫폼을 보호하기 위한 ARM(TrustZone), Intel(SGX) 및 기타 유사한 하드웨어 방법의 유사한 개발의 운명에 대해 생각하게 합니다. 이것이 프로세서 아키텍처의 구멍을 막는 해결책인 것 같습니다. 칩셋의 신뢰할 수 있는 칩이나 모듈은 컴퓨터를 해킹으로부터 더욱 안전하게 보호할 수 있습니다. 실제로 진입이 극도로 제한되고 일반적으로 독점 생산 환경에서만 가능한 솔루션에서도 보호를 우회할 수 있는 허점이나 기회가 발견되었습니다.

후자의 상황은 Trust Anchor 모듈의 손상과 관련된 구멍을 막는 데 중요합니다. Cisco는 모든 장비에 대해 확인된 Trust Anchor 취약점을 수정하기 위한 패치를 출시하겠다고 약속했지만 업데이트를 다운로드해도 이 문제가 해결되지 않을 수 있습니다. Cisco는 이를 위해서는 "로컬 재프로그래밍"이 필요하다고 말합니다. 즉, 하드웨어를 원격으로 업데이트하는 것이 불가능하다는 의미입니다. Cisco 장비를 사용하여 네트워크를 서비스하는 직원들은 바쁜 나날을 보내고 있습니다. 그리고 다가오는 여름은 이것과 아무 관련이 없습니다.

출처 : 3dnews.ru