Исследователи выявили уязвимости в IP KVM четырех производителей

Исследователи предупреждают о рисках, связанных с недорогим устройством, которое может дать инсайдерам и хакерам необычайно широкие возможности для взлома сетей.

Устройства, которые обычно продаются по цене от 30 до 100 долларов, известны как IP KVM. Администраторы часто используют их для удаленного доступа к машинам в сети. Устройства размером не намного больше колоды карт позволяют получить доступ к машинам на уровне BIOS/UEFI — встроенного ПО, которое запускается до загрузки операционной системы.

Это обеспечивает администраторам мощность и удобство, но в чужих руках эти возможности часто могут подорвать то, что в противном случае могло бы быть безопасной сетью. Риски возникают, когда устройства, подключенные к Интернету, развертываются со слабыми конфигурациями безопасности или к ним тайно подключаются инсайдеры. Уязвимости встроенного ПО также делают их открытыми для удаленного контроля.

Никаких экзотических нулевых дней здесь нет.

Во вторник исследователи из охранной компании Eclypsium раскрыт всего девять уязвимостей в IP KVM от четырех производителей. Наиболее серьезные уязвимости позволяют неаутентифицированным хакерам получить root-доступ или запустить на них вредоносный код.

«Это не экзотические нулевые дни, требующие месяцев реверс-инжиниринга», — пишут исследователи Eclypsium Пол Асадурян и Рейнальдо Васкес Гарсия. “Это фундаментальные меры безопасности, которые должно реализовывать любое сетевое устройство. Проверка входных данных. Аутентификация. Криптографическая проверка. Ограничение скорости. Мы наблюдаем тот же класс сбоев, которые преследовали ранние устройства IoT десять лет назад, но теперь это класс устройств, который обеспечивает эквивалент физического доступа ко всему, к чему оно подключается”.