eGospodarka.pl

eGospodarka.plWiadomościTechnologieProgramy › Kaspersky ostrzega: VNC open source źródłem zagrożeń

Kaspersky ostrzega: VNC open source źródłem zagrożeń

2019-11-25 13:13

Kaspersky ostrzega: VNC open source źródłem zagrożeń

Luka w zabezpieczeniach © fot. mat. prasowe

Bazujące na licencji open source systemy VNC (Virtual Network Computing) to siedlisko zagrożeń. Firma Kaspersky poinformowała o wykryciu 37 luk w zabezpieczeniach tego rodzaju rozwiązania. Wszystkie zostały zgłoszone twórcom systemów i w większości załatane.
Dane wyszukiwarki shodan.io wskazują, że w sieci dostępnych jest przeszło 600 000 opartych na open source systemów VNC, jednak liczba ich instalacji może być znacznie pokaźniejsza. Za sprawą protokołu RFB (ang. Remote Frame Buffer) pozwalają one uzyskiwać zdalny dostęp z jednego urządzenia do innego, stanowiąc jedno z najbardziej rozpowszechnionych narzędzi do udostępniania pulpitu. Wykorzystywane są m.in. w obiektach przemysłowych – jak podaje Kaspersky, w jakiś rodzaj narzędzi zdalnej administracji, w tym VNC, wyposażony jest co trzeci komputer przemysłowy.

Nie jest zatem żadnym zaskoczeniem, że skala na jaką rozpowszechniane są systemy VNC, w szczególności te, które są wyraźnie podatne na ataki, to poważny problem przemysłu. Incydenty wymierzone w VNC open source zakłócają procesy produkcyjne, co przeważnie kończy się istotnymi stratami.

Badacze z firmy Kaspersky przyjrzeli się jednym z najpopularniejszych systemów VNC: LibVNC, UltraVNC, TightVNC1.X oraz TurboVNC. Wprawdzie te rozwiązania analizowali już inni badacze, jednak, jak się okazało, nie wszystkie luki w zabezpieczeniach zostały wtedy wykryte i załatane. W wyniku analizy przeprowadzonej przez ekspertów z firmy Kaspersky stworzono 37 nowych wpisów CVN określających luki w zabezpieczeniach. Luki te zidentyfikowano nie tylko po stronie klienta, ale także po stronie serwera systemu. Niektóre z nich umożliwiają zdalne wykonanie kodu, co z kolei może pozwolić szkodliwemu użytkownikowi na wprowadzenie do atakowanych systemów dowolnych zmian. Optymistyczną informacją jest to, że wiele luk po stronie serwera mogło zostać wykorzystanych jedynie po uwierzytelnieniu przy użyciu hasła, a niektóre serwery nie zezwalają na skonfigurowanie dostępu bez hasła.
Byłem zaskoczony prostotą wykrytych luk w zabezpieczeniach oraz tym, że istnieją od dawna. To oznacza, że osoby atakujące mogły je zauważyć i wykorzystać dawno temu. Co więcej, niektóre klasy luk w zabezpieczeniach występują w wielu projektach open source i pozostają nawet po ponownym wykorzystaniu bazy kodu, która obejmowała „dziurawe” funkcje. W firmie Kaspersky uważamy, że należy systematycznie sprawdzać tego rodzaju projekty będące z zasady obarczone lukami w zabezpieczeniach, stąd nasze badanie – powiedział Paweł Czeremuszkin, badacz luk w zabezpieczeniach z zespołu Kaspersky ICS CERT.

Jak zapewnia Kaspersky, informacje odnośnie wykrytych luk zostały przekazane twórcom systemów. Prawie wszyscy z nich załatali wskazane luki, wyjątek stanowi oprogramowanie TightVNC, które nie jest już wspierane. W związku z tym jego użytkownicy powinni rozważyć alternatywne systemy VNC.

fot. mat. prasowe

Luka w zabezpieczeniach

Badacze Kaspersky wykryli 37 luk w zabezpieczeniach VNC open source


VNC open source – jak zapewnić sobie bezpieczeństwo?


  • Przeprowadź audyt w zakresie użytkowania narzędzi zdalnej administracji oraz systemów stosowanych w sieci przemysłowej. Usuń wszystkie narzędzia zdalnej administracji, które nie są wymagane w procesie przemysłowym.
  • Ściśle monitoruj i rejestruj zdarzenia dotyczące każdej sesji zdalnej kontroli wymaganej przez proces przemysłowy; zdalny dostęp powinien być domyślnie wyłączony, a włączony jedynie na żądanie i tylko przez ograniczony czas.
  • Regularnie aktualizuj systemy operacyjne, aplikacje i rozwiązania zabezpieczające; stwórz procedurę ich naprawy.
  • Unikaj łączenia się z nieznanymi serwerami VNC i ustaw na wszystkich serwerach silne, unikatowe hasła.
  • Korzystaj ze specjalistycznego produktu cyberbezpieczeństwa przeznaczonego dla systemów automatyzacji przemysłowej.

oprac. : eGospodarka.pl

Oceń

0 0

Podziel się

Poleć na Wykopie

Poleć artykuł znajomemu Wydrukuj

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (0)

DODAJ SWÓJ KOMENTARZ

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: