Kritiska kļūda Cisco drošības risinājumos

Iedomājies, ka tev ir mājās seifs, kuram ir iebūvēta speciāla slepena atslēga, par kuru zina ne tikai tu, bet arī svešinieki. Tieši kaut kas līdzīgs ir noticis ar populārajām Cisco Secure Firewall Management Center sistēmām, kuras izmanto lieli uzņēmumi, lai pasargātu savus tīklus.

Kas īsti ir noticis?

Drošības pētnieki ir atklājuši, ka Cisco savā pārvaldības programmatūrā ir atstājis ieprogrammētus piekļuves datus. Vienkāršiem vārdiem sakot - programmatūrā ir “aizmugures durvis” (backdoor). Tā nav nejauša kļūda, bet gan iebūvēta funkcija, kuru tagad aktīvi izmanto hakeri, lai ielauztos tīklos un piekļūtu sensitīviem datiem.

Galvenie fakti par situāciju:

• Problēma: Iebūvēti piekļuves dati, kas ļauj ielogoties bez īstas paroles.
• Ietekme: Hakeri var iegūt kontroli pār ugunsmūri un piekļūt tīkla datiem.
• Risks: Eksperti to vērtē kā vidēji bīstamu, taču kombinācijā ar citām kļūdām tas var kļūt par “kritisku” draudu.
• Risinājums: Vienīgais veids, kā sevi pasargāt, ir nekavējoties atjaunināt programmatūru.

Vai ir kāds vienkāršs risinājums?

Diemžēl šajā gadījumā nevar iztikt ar vienkāršu paroles maiņu vai uzstādījumu izslēgšanu. Cisco ir izlaidis speciālus hotfix jeb “karstos labojumus”.

Kā rīkoties IT speciālistiem?

Tā kā Cisco oficiāli apstiprina, ka šī ievainojamība tiek aktīvi izmantota uzbrukumos, ikvienam administratoram ir jāizturas pret to kā pret jau notikušu ielaušanos. Ja redzat aizdomīgas darbības žurnālos (logs), nekavējoties jāsazinās ar Cisco Technical Assistance Center (TAC), lai veiktu drošības pārbaudi.

Šī situācija ir atgādinājums, ka pat pasaules līmeņa drošības risinājumi nav pasargāti no kļūdām. Uzturēt programmatūru atjauninātu vienmēr ir pats svarīgākais solis digitālajā drošībā.

Un kā domā tu - vai lielajiem tehnoloģiju milžiem vajadzētu vairāk atbildēt par šādām “atstātām” piekļuvēm, vai arī tās ir neizbēgamas programmatūras izstrādes kļūdas?