Haber Detayı
30 Kasım 2019 - Cumartesi 12:59 Bu haber 489 kez okundu
 
Kaspersky açık kaynaklı VNC sistemlerinde 37 adet açık tespit etti
 
 
Haberi


Kaspersky açık kaynaklı Sanal Ağ Bilişim (Virtual Network Computing - VNC) sistemleri üzerinde yaptığı analizin sonuçlarını açıkladı. Yapılan çalışmada çok sayıda projede uzun süredir var olan bozuk bellek açıkları ortaya çıktı. Tespit edilen bazı açıklar kötüye kullanıldığı takdirde, uzaktan kod çalıştırılarak VNC sistemleri etki altına alınabiliyordu. shodan.io sayfasına göre bu sistemler tüm dünyada 600.000’den fazla sunucuda yer alıyor. Cihazlara yalnızca yerel ağlardan erişilebildiği düşünüldüğünde gerçek VNC kurulumu sayısının çok daha fazla olduğu biliniyor.

VNC sistemleri, uzak çerçeve ara bellek (Remote Frame Buffer - RFB) protokolü kullanarak cihazlar arasında uzaktan erişim sağlıyor. Birden fazla platformda kullanılabilmesi ve açık kaynaklı çok sayıda sürüme sahip olmasıyla VNC sistemleri, günümüzde en popüler masaüstü paylaşım araçları haline geldi. Bu araçlar otomatik endüstriyel tesislerde sistemlerin uzaktan kontrolünü sağlamak için aktif bir şekilde kullanılıyor. Endüstriyel ağ bilgisayarlarının %32’sinde, aralarında VNC’nin de yer aldığı bir tür uzaktan yönetim aracı bulunuyor.

Açık içerenler başta olmak üzere bu sistemlerin yaygın kullanımı endüstri sektörü için önemli bir sorun teşkil ediyor. Potansiyel zararlar arasında karmaşık üretim süreçlerinin sekteye uğrayarak büyük kayıplar yaşanması yer alıyor.

Kaspersky araştırmacıları en popüler VNC sistemlerinden bazılarını inceledi: LibVNC, UltraVNC, TightVNC1.X ve TurboVNC.

Bu VNC projeleri diğer araştırmacılar tarafından daha önceden incelenmiş olsa da tüm açıkların kapatılmadığı ortaya çıktı. Kaspersky yaptığı analiz sonucunda 37 adet CVE kaydı ile çeşitli açıkları gözler önüne serdi. Açıklar yalnızca istemci tarafında değil sistemin sunucu tarafında da bulundu. Bazı açıklar uzaktan kod çalıştırılmasına olanak tanıyordu. Bu da saldırı altındaki sistemlerde her türlü değişikliğin yapılmasına olanak veriyordu. Tek olumlu nokta, sunucu tarafındaki açıkların çoğunun yalnızca parolayla giriş yaptıktan sonra kullanılabilmesi ve bazı sunucuların parolasız girişe izin vermemesi oldu.

Kaspersky ICS CERT Açık Araştırmacısı Pavel Cheremushkin konu hakkında şunları söyledi: “Keşfedilen açıkların basitliği, özellikle de uzun süredir var oldukları düşünüldüğünde beni çok şaşırttı. Saldırganlar bu açıkları çok önceden fark edip yararlanmış olabilir. Birçok açık kaynaklı projedeki bazı açıklar, açığın bulunduğu kodun da dahil olduğu kod tabanı yeniden yapılandırıldığında bile kaybolmamış. Kaspersky olarak, açıklarla gelen bu yaygın projeleri sistemli bir şekilde tespit etmenin çok önemli olduğunu düşünüyoruz. Bu nedenle bu tür araştırmalar yapıyoruz.”

Tespit edilen tüm açıklar geliştiricilere bildirildi. İletişime geçilen tüm geliştiriciler, TightVNC dışında kalan açıkları kapadı. TightVNC’nin desteklenmediği belirtildi. Bu sistemi kullananların farklı bir VNC sistemine geçmesi öneriliyor.

Hassas VNC araçlarıyla ilgili riskleri önlemek için Kaspersky uzmanları geliştiricilere ve VNC kullanıcılarına şunları öneriyor:

  • Endüstriyel ağda kullanılan uygulamaları ve sistem uzaktan yönetim araçlarını denetleyin. Endüstriyel süreçler için gerekli olmayan tüm uzaktan yönetim araçlarını kaldırın.
  • ICS yazılımıyla birlikte gelen (detaylı talimatlar için ilgili yazılımın belgelerine bakın) uzaktan yönetim araçlarını denetleyin ve endüstriyel süreçler için gerekli olmadığı takdirde devre dışı bırakın.
  • Endüstriyel süreçler için gereken her bir uzaktan kontrol oturumunu yakından izleyin ve olayları kaydedin. Uzaktan erişim normalde devre dışı olmalı ve yalnızca talep üzerine kısıtlı bir süreliğine açılmalıdır.
  • İşletim sistemlerini, uygulamaları ve güvenlik çözümlerini düzenli olarak güncelleyin. Bunların onarımı için bir prosedür belirleyin.
  • Tanımadığınız VNC sunucularına bağlanmayın ve tüm sunucularda güçlü parolalar kullanın.
  • Kaspersky Industrial Cybersecurity gibi, endüstriyel otomasyon sistemlerine özel bir siber güvenlik ürünü kullanın.

VNC Açık Araştırması raporunu ICS CERT sayfasında bulabilirsiniz.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulan dünya çapında bir siber güvenlik şirketi. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelindeki işletmeleri, önemli altyapıları, devletleri ve tüketicileri korumak için güvenlik çözümlerini ve hizmetlerini sürekli olarak dönüştürüyor. Şirketin kapsamı güvenlik portföyü, sofistike ve gelişen dijital tehditlerle savaşmak için önde gelen uç nokta korumasını ve bir dizi özel güvenlik çözümünü ve hizmetini içerir. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunuyor ve 270.000 kurumsal müşterinin kendileri en önemli varlıklarını korumasına yardımcı oluyoruz. Daha fazla bilgi için www.kaspersky.com adresini ziyaret edin.

Kaynak: Editör:
 
 
 
Etiketler: Kaspersky, açık, kaynaklı, VNC, sistemlerinde, 37, adet, açık, tespit, etti,
Haber Videosu
Yorumlar
BSK
Bizim Gazete
Süper Lig
Takımlar
P
Av
M
B
G
O
1
Başakşehir FK
63
0
3
9
18
30
2
Trabzonspor
58
0
3
10
16
29
3
Sivasspor
54
0
6
9
15
30
4
Galatasaray
52
0
5
10
14
29
5
Beşiktaş
50
0
9
5
15
29
6
Fenerbahçe
49
0
9
7
14
30
7
Alanyaspor
48
0
8
9
13
30
8
Göztepe
38
0
12
8
10
30
9
Gaziantep FK
38
0
10
11
9
30
10
Antalyaspor
37
0
11
10
9
30
11
Kasımpaşa
36
0
14
6
10
30
12
Gençlerbirliği
32
0
14
8
8
30
13
Denizlispor
32
0
14
8
8
30
14
Yeni Malatyaspor
29
0
15
8
7
30
15
Çaykur Rizespor
29
0
16
5
8
29
16
Kayserispor
28
0
15
7
7
29
17
Konyaspor
27
0
12
12
5
29
18
MKE Ankaragücü
25
0
15
10
5
30
Nöbetçi Eczane


Nöbetçi eczanlerle ilgili detaylı bilgi için lütfen tıklayın.

Arşiv
Haber Yazılımı