سیاست و بازاریابی

آخرين مطالب

عامل حملات سایبری اخیر چیست؟ نکات خواندني

عامل حملات سایبری اخیر چیست؟
  بزرگنمايي:

سیاست و بازاریابی - ایسنا / استفاده از مولفه‌های قدیمی و آسیب‌پذیر، بسیاری از سیستم‌های دفاعی سامانه‌های کاربران را سست کرده، به‌نحوی که تبدیل به پنجره‌ای برای نفوذ هکرها و بروز حملات سایبری همچون حملات اخیر شده است.
تحلیل کارشناسان افتا از حوادث سایبری اخیر نشان می‌دهد که سازمان‌های قربانی حملات سایبری اخیر، از کامپوننت‌های قدیمی و آسیب‌پذیر Telerik استفاده می‌کرده‌اند. آمارهای جهانی نشان می‌دهد که تنها در سال 2020 میلادی، نشت اطلاعات و داده‌های سازمانی، بیش از 36 میلیارد دلار به شرکت‌ها و سازمان‌های دنیا خسارت وارد کرده است. حدود 45 درصد خسارات ناشی از نشت اطلاعات و داده‌های سازمانی، در نتیجه نفوذ هکرها به زیرساخت‌های سازمانی بوده و سوءاستفاده از Telerik های قدیمی، یکی از پراستفاده‌ترین آسیب‌پذیری‌ها در جریان عملیات هک بوده است.
کامپوننت‌های Telerik در طراحی برنامه‌های دسکتاپ، موبایل و نیز صفحات وب استفاده می‌شود و بیشترین مورد استفاده از کامپوننت‌ها در پلتفرم‌های مربوط به مایکروسافت است. در سال‌های اخیر حداقل 10 آسیب‌پذیری در کامپوننت‌های Telerik گزارش شده، آسیب‌پذیری‌هایی که به‌راحتی هکران را به داده‌ها و اطلاعات سازمانی رسانده است.
بررسی دسترسی‌های موردنیاز برای سوءاستفاده از این آسیب‌پذیری‌ها، نشان می‌دهد که بهره‌برداری از آن‌ها به آسانی میسر بوده و نیازی به احراز هویت ندارد؛ همچنین در منابع عمومی اینترنت، «کد اکسپلویت» ‌های متعددی منتشر شده است که بهره‌برداری از این آسیب‌پذیری‌ها را تسهیل می‌کند، بنابراین سوءاستفاده از این آسیب‌پذیری‌ها حتی برای شخصی که دانش چندانی در خصوص نفوذ و هک ندارد، نیز میسر است.
سوءاستفاده از این آسیب‌پذیری‌ها می‌تواند به بارگذاری فایل‌های مخرب و Shell در مسیرهای دلخواه هکرها منجر شود. با توجه به اینکه بیشتر ماشین‌ها، «وب سرور میزبان (IIS)» خود را با دسترسی بالا اجرا می‌کنند، بنابراین دستورات از طریق وب‌شل مهاجم نیز با دسترسی ممتاز اجرا می‌شود که پتانسیل مخرب بالایی دارد و همین دسترسی موجب می‌شود که هکر یا هکرها به راحتی به اطلاعات حساس سازمان‌ها و دستگاه‌ها دسترسی یابند.
به دلیل اینکه نسخه‌های آسیب‌پذیر Telerik از رمزنگاری ضعیفی در ارسال و دریافت پارامترها استفاده می‌کنند، مهاجم سایبری، قادر است با انجام حملاتی نظیر حمله دیکشنری و BruteForce با ارسال متوسط 900 درخواست، کلید مورد نیاز (MachineKey) را بدست آورد.
از آنجا که این آسیب‌پذیری، امنیت کل سرور هر سازمانی را تحت تاثیر قرار می‌دهد که همچنان از مولفه‌های (کامپوننت) قدیمی و آسیب‌پذیر Telerik استفاده می‌کند، کارشناسان مرکز مدیریت راهبردی افتا از متخصصان، مدیران و کارشناسان حوزه IT دستگاه‌های دارای زیرساخت حیاتی می‌خواهند تا پورتال سازمانی خود را بدون استفاده از محصولات Telerik توسعه دهند و چنانچه عدم استفاده از این محصولات به هر دلیلی ممکن نیست توصیه کرده‌اند بروزترین نسخه Telerik نصب و استفاده شود که تاکنون آسیب‌پذیری روی آن، گزارش نشده است.
اطلاع از زنجیره تامین کامپوننت‌ها و محصولات استفاده شده در پورتال‌های سازمانی، توجه به نسخه کامپوننت‌ها و محصولات و رصد آسیب‌پذیری‌های مربوط به آن‌ها، فیلترکردن هرگونه درخواست مشکوک به سوء استفاده از آسیب‌پذیری‌های محصولات Telerik، از راهکارهای مقابله با نفوذ مهاجمان سایبری به سیستم‌های سازمانی از طریق آسیب‌پذیری‌های Telerik است.
بررسی‌های کارشناسان مرکز افتا همچنین نشان می‌دهد که رعایت سیاست‌های امنیتی می‌تواند در جلوگیری از تحقق و گسترش تهدیدات اخیر سایبری، موثر واقع شود، به همین دلیل اجرای سیاست‌های امنیتی همچون محدودسازی استفاده از USB، استفاده از رمزهای عبور پیچیده و غیرقابل حدس، محدودیت استفاده از ابزارهای دسترسی از راه دور مانند OpenVPN، حذف نام‌های کاربری بلااستفاده، اعمال اصل حداقل دسترسی برای کاربران، بروزرسانی سامانه‌ها و تجهیزات و پویش سیستم و شبکه با ضدبدافزارهای معتبر و بروز باید اولویت سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی قرار گیرد.
کارشناسان مرکز مدیریت راهبردی افتا با بررسی و تحلیل حوادث اخیر سایبری، جزئیات فنی، چند مورد از مهم‌ترین آسیب‌پذیری‌های Telerik را مشخص کرده‌اند که به همراه راهکارهای فنی مقابله با دسترسی یافتن مهاجم یا مهاجمان سایبری، شیوه‌های افزایش امنیت پورتال‌ها و تنظیمات امنیتی، در آدرس اینترنتی این مرکز انتشار یافته است.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/239580/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

اپل در تبلیغ جدید و جذاب خود به جان اپل‌واچ سری 7 افتاد

نمایشگاه توانمندی‌های مدیریت شهری فرصتی برای شناسایی و به کارگیری نخبگان در شهر است

هشدار وزیر اقتصاد آلمان درباره تداوم توقف گاز از روسیه

جایگاه ویژه شرکت های دانش بنیان در پیشبرد اهداف سازمان منطقه آزاد

7 میلیارد دلاری برای طرح توسعه میدان آزادگان سرمایه‌گذاری می‌شود

مشکلات سرمایه‌گذاری داخلی و خارجی در تهران رفع شده است/ تعامل با سازمان سرمایه‌گذاری خارجی به منظور تامین مالی خارجی

احتمال کاهش 8 درصدی تولید نروژ در پی اعتصاب کارکنان صنعت نفت

گازرسانی به جزیره قشم با روشی منحصر به فرد در دنیا

کاهش تولید نفت اکوادور در پی اعتراض‌ها

«حمید نیلی» مدیر مجموعه تماشاخانه ایرانشهر شد

1191 درخواست بازنشستگی پیش از موعد در سه ماهه اول سال در استان یزد بررسی شد

اطلاعات 6040 شاغل جدید در سامانه رصد سیستان و بلوچستان ثبت شد

از تقدیر از شهرداری تهران برای برپایی نمایشگاه توانمندی‌های مدیریت شهری تا تاکید بر توانایی شهرداری برای تحقق برنامه‌ها و اهدافش

برگزاری نشست رسیدگی به مسائل و مشکلات البرز شرقی در شاهرود

جشنواره فرهنگی و ورزشی استان البرز در کرج برگزار می شود

پرداخت 696 میلیارد ریال تسهیلات مشاغل خانگی در استان مرکزی هدفگذاری شد

خیال طرفداران بازی Destruction AllStars راحت شد

استقبال مجتمع گاز پارس جنوبی از تجهیزات با کیفیت ایرانی

چهار کتیبه سفالی موجود در بزرگراه شهید صیاد شیرازی مرمت خواهد شد

ظرفیت پالایشی ایران از 2 میلیون و 200 هزار بشکه گذشت

تعداد مقرری بگیران بیمه بیکاری در استان اردبیل 20 درصد کاهش یافت

بیش از 79 هزار نفر از کارگران اصفهانی تحت پوشش خدمات خانه های بهداشت کارگری هستند

مدیر کل تعاون، کار و رفاه اجتماعی خراسان شمالی: کاهش آسیب های اجتماعی با ترویج فرهنگ ورزش در استان

رونمایی از طرح پروژه باغ ایرانی گلاریس در نمایشگاه خواهرخواندگی و دستاوردهای مدیریت شهری

معرفی ریزترین ربات‌های جهان؛ این قسمت ربات جاسوسی هورنت سیاه

برگزاری همایش سرمایه‌گذاری در برج میلاد/ ایده ورود اتوبوس‌های دست دوم را شرکت‌های خصوصی دنبال می‌کنند نه شهرداری/اجرای تونل یادگار امام(ره)؛امسال

سامسونگ برای دستگاه‌های استخراج بیت کوین تراشه 3 نانومتری می‌سازد

فروش آیفون در چین درمقایسه‌ با گوشی‌های سایر شرکت‌ها بیشتر بوده است

بهترین گوشی‌های رم خور بازار

بیماران هولوگرافیک به کمک دانشجویان پزشکی آمدند

مخترع تلفن همراه از نحوه تعامل مردم با گوشی‌های هوشمند نگران است

اچ‌تی‌سی M7 2022؛ طرح مفهومی نسل جدید یک گوشی افسانه‌ای

گلکسی M11 اندروید 12 را دریافت کرد

متاورس در دستان زاکربرگ خطرناک‌ترین فناوری جهان است

پرداخت 240 میلیارد تومان تسهیلات ارزان‌قیمت برای خرید خودرو ون به تاکسیرانان

بررسی میدانی شرایط عملیاتی شرکت هواپیمایی آسمان در بازدید سرپرست وزارت رفاه‌

تأکید آژانس بین‌المللی انرژی بر کاهش 30 درصدی مصرف گاز در اروپا

تاکسی‌های خودران دردسرساز شدند

متا مرگ آخرین بازمانده از پروژه لیبرا را رقم می‌زند

اینستاگرام قابلیت جدیدی را در اختیار کاربران نسخه iOS گذاشت

روسیه کنترل پروژه گازی ساخالین را در اختیار گرفت

نشست به‌هم‌رسانی کسب و کارهای مرتبط با طرح احیای چاه‌های نفتی

تعامل با نخبگان داخلی و بین‌المللی از اهداف حضور در نمایشگاه «تهران 1401» است

ترویج نه به پلاستیک با توزیع کیسه‌های پارچه‌ای در اماکن عمومی منطقه 19

ضرورت سرمایه‌گذاری سود سالانه سهامداران در طرح‌های توسعه‌ای پالایشی

بسترسازی برای حضور میلیونی شهروندان در اربعین حسینی

عرضه بازی Sea of Stars به تعویق افتاد

پیش‌بینی محبوبیت بیشتر آیفون 14 نسبت به نسل قبل

تیم اینتر میلان برای بازی eFootball انحصاری خواهد شد

کوشک هنر میزبان کارگاه گرافیکی «ورود کودکان ممنوع» شد