سیاست و بازاریابی

آخرين مطالب

عامل حملات سایبری اخیر چیست؟ نکات خواندني

عامل حملات سایبری اخیر چیست؟
  بزرگنمايي:

سیاست و بازاریابی - ایسنا / استفاده از مولفه‌های قدیمی و آسیب‌پذیر، بسیاری از سیستم‌های دفاعی سامانه‌های کاربران را سست کرده، به‌نحوی که تبدیل به پنجره‌ای برای نفوذ هکرها و بروز حملات سایبری همچون حملات اخیر شده است.
تحلیل کارشناسان افتا از حوادث سایبری اخیر نشان می‌دهد که سازمان‌های قربانی حملات سایبری اخیر، از کامپوننت‌های قدیمی و آسیب‌پذیر Telerik استفاده می‌کرده‌اند. آمارهای جهانی نشان می‌دهد که تنها در سال 2020 میلادی، نشت اطلاعات و داده‌های سازمانی، بیش از 36 میلیارد دلار به شرکت‌ها و سازمان‌های دنیا خسارت وارد کرده است. حدود 45 درصد خسارات ناشی از نشت اطلاعات و داده‌های سازمانی، در نتیجه نفوذ هکرها به زیرساخت‌های سازمانی بوده و سوءاستفاده از Telerik های قدیمی، یکی از پراستفاده‌ترین آسیب‌پذیری‌ها در جریان عملیات هک بوده است.
کامپوننت‌های Telerik در طراحی برنامه‌های دسکتاپ، موبایل و نیز صفحات وب استفاده می‌شود و بیشترین مورد استفاده از کامپوننت‌ها در پلتفرم‌های مربوط به مایکروسافت است. در سال‌های اخیر حداقل 10 آسیب‌پذیری در کامپوننت‌های Telerik گزارش شده، آسیب‌پذیری‌هایی که به‌راحتی هکران را به داده‌ها و اطلاعات سازمانی رسانده است.
بررسی دسترسی‌های موردنیاز برای سوءاستفاده از این آسیب‌پذیری‌ها، نشان می‌دهد که بهره‌برداری از آن‌ها به آسانی میسر بوده و نیازی به احراز هویت ندارد؛ همچنین در منابع عمومی اینترنت، «کد اکسپلویت» ‌های متعددی منتشر شده است که بهره‌برداری از این آسیب‌پذیری‌ها را تسهیل می‌کند، بنابراین سوءاستفاده از این آسیب‌پذیری‌ها حتی برای شخصی که دانش چندانی در خصوص نفوذ و هک ندارد، نیز میسر است.
سوءاستفاده از این آسیب‌پذیری‌ها می‌تواند به بارگذاری فایل‌های مخرب و Shell در مسیرهای دلخواه هکرها منجر شود. با توجه به اینکه بیشتر ماشین‌ها، «وب سرور میزبان (IIS)» خود را با دسترسی بالا اجرا می‌کنند، بنابراین دستورات از طریق وب‌شل مهاجم نیز با دسترسی ممتاز اجرا می‌شود که پتانسیل مخرب بالایی دارد و همین دسترسی موجب می‌شود که هکر یا هکرها به راحتی به اطلاعات حساس سازمان‌ها و دستگاه‌ها دسترسی یابند.
به دلیل اینکه نسخه‌های آسیب‌پذیر Telerik از رمزنگاری ضعیفی در ارسال و دریافت پارامترها استفاده می‌کنند، مهاجم سایبری، قادر است با انجام حملاتی نظیر حمله دیکشنری و BruteForce با ارسال متوسط 900 درخواست، کلید مورد نیاز (MachineKey) را بدست آورد.
از آنجا که این آسیب‌پذیری، امنیت کل سرور هر سازمانی را تحت تاثیر قرار می‌دهد که همچنان از مولفه‌های (کامپوننت) قدیمی و آسیب‌پذیر Telerik استفاده می‌کند، کارشناسان مرکز مدیریت راهبردی افتا از متخصصان، مدیران و کارشناسان حوزه IT دستگاه‌های دارای زیرساخت حیاتی می‌خواهند تا پورتال سازمانی خود را بدون استفاده از محصولات Telerik توسعه دهند و چنانچه عدم استفاده از این محصولات به هر دلیلی ممکن نیست توصیه کرده‌اند بروزترین نسخه Telerik نصب و استفاده شود که تاکنون آسیب‌پذیری روی آن، گزارش نشده است.
اطلاع از زنجیره تامین کامپوننت‌ها و محصولات استفاده شده در پورتال‌های سازمانی، توجه به نسخه کامپوننت‌ها و محصولات و رصد آسیب‌پذیری‌های مربوط به آن‌ها، فیلترکردن هرگونه درخواست مشکوک به سوء استفاده از آسیب‌پذیری‌های محصولات Telerik، از راهکارهای مقابله با نفوذ مهاجمان سایبری به سیستم‌های سازمانی از طریق آسیب‌پذیری‌های Telerik است.
بررسی‌های کارشناسان مرکز افتا همچنین نشان می‌دهد که رعایت سیاست‌های امنیتی می‌تواند در جلوگیری از تحقق و گسترش تهدیدات اخیر سایبری، موثر واقع شود، به همین دلیل اجرای سیاست‌های امنیتی همچون محدودسازی استفاده از USB، استفاده از رمزهای عبور پیچیده و غیرقابل حدس، محدودیت استفاده از ابزارهای دسترسی از راه دور مانند OpenVPN، حذف نام‌های کاربری بلااستفاده، اعمال اصل حداقل دسترسی برای کاربران، بروزرسانی سامانه‌ها و تجهیزات و پویش سیستم و شبکه با ضدبدافزارهای معتبر و بروز باید اولویت سازمان‌ها و دستگاه‌های دارای زیرساخت حیاتی قرار گیرد.
کارشناسان مرکز مدیریت راهبردی افتا با بررسی و تحلیل حوادث اخیر سایبری، جزئیات فنی، چند مورد از مهم‌ترین آسیب‌پذیری‌های Telerik را مشخص کرده‌اند که به همراه راهکارهای فنی مقابله با دسترسی یافتن مهاجم یا مهاجمان سایبری، شیوه‌های افزایش امنیت پورتال‌ها و تنظیمات امنیتی، در آدرس اینترنتی این مرکز انتشار یافته است.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/239580/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

دانشگاه خوب می‌تواند ملت خود را به سعادتی واقعی برساند/ دانشگاه شاهد باید در مسیر توسعه علومی گام بردارد که برای جامعه منفعت داشته باشد

دیدار چهره‌به‌چهره مدیرکل بنیاد شهید منطقه دو استان قم با خانواده شهدا و ایثارگران

استاندار یزد زنده نگه داشتن خاطره شهدای اقتدار را خواستار شد.

تشییع باشکوه پیکر شهید حملات ددمنشانه رژیم صهیونیستی به خاک مقدس ایران اسلامی در زاهدان

دنیای پرداخت گزارش می دهد/ اپلیکیشن دی‌دار راهی نوین برای ارائه خدمات بیمه‌ای

خرد و کلان گزارش می دهد/ رشد 72 درصدی حق بیمه تولیدی بیمه دی در بهار

رئیس بنیاد شهید: خانواده‌های شهدای حمله اخیر رژیم صهیونیستی تحت پوشش بیمه دی قرار می‌گیرند

تبلت بعدی شیائومی هم به نمایشگر اولد مجهز نمی‌شود

امکان ساخت رگ‌های خونی جدید در بدن با کمک نانوسیلیکات

انتصاب مدیرکل مصدومین شیمیایی بنیاد شهید و امور ایثارگران

تکنولوژی جدید انویدیا نرخ فریم بازی‌ها را دو برابر می‌کند!

عینک نوردرمانی راهی برای شناخت سالمندان در مراحل ابتدایی آلزایمر

دستورالعمل حمایت از سرآمدان نخبگان شاهد و ایثارگر به استان‌ها ابلاغ شد

5 محصول منحصربه‌فردی که اپل در دهه 1990 عرضه کرد

آیا ورزش واقعاً سلامت روان را بهبود می‌بخشد؟

دیدار و دلجویی از خانواده شهید محمد شایان‌فرد

خدمت به خانواده شهدا، عین رضایت الهی است

هیچ نسخه جدیدی از بازی Need for Speed ساخته نمی‌شود؛ ادعای منابع آگاه

*“دی‌دار” از مرز یک میلیون عضو گذشت / گام بلند بیمه دی در ارتقای تجربه مشتری*

کشف تاریخی زیر سوال رفت؛ قدیمی‌ترین دهانه برخوردی زمین جوان‌تر از تصور قبلی است

موزه مشهور دایناسورها در آمریکا، زیر پارکینگ خودش فسیل دایناسور پیدا کرد

نسخه جدید بازی «گیاهان دربرابر زامبی‌ها» لغو شد؟

آسیب نور شهرهای بزرگ به سلامت قلب

پدر گرامی شهیدان والامقام «صادقچه» آسمانی شد

سیستم‌عامل نوظهوری که در اجرای بازی‌ها دست ویندوز را از پشت می‌بندد

کشف تاریخی زیر سوال رفت: قدیمی‌ترین دهانه برخوردی زمین جوان‌تر از تصور قبلی است

چندین ریمیک از سری Assassin’s Creed در دست ساخت است

راهکار ساده دانشمندان برای خواب بهتر: مصرف میوه و سبزیجات بیشتر

یکی از نسخه‌های محبوب بازی Need For Speed به پایان راه می‌رسد

پروژه خارق‌العاده در چین؛ وقتی زنبورهای واقعی به سایبورگ تبدیل می‌شوند

مایکروسافت هزینه سنگینی برای گیم پس پرداخت می‌کند

فیل‌ها با حرکات خود، خواسته‌هایشان را بیان می‌کنند

گوشی بعدی «آیکو» گزینه‌ای بسیار ارزشمند خواهد بود

شگفت‌زدگی 30 ریاضیدان برتر جهان از توانایی هوش مصنوعی

توسعه‌دهنده ریمستر The Elder Scrolls IV: Oblivion بر روی بازی معرفی نشده جدیدی کار می‌کند

عکس روز ناسا از «سحابی مورچه»

گربه‌ای در فلوریدا یک ویروس جدید کشف کرد!

ابلاغ سلام و تسلیت مقام معظم رهبری به خانواده‌ معظم «شهیده زهره سادات حسینی»

یک بازی تحسین‌شده و مهیج، در استیم رایگان شد

کشف یک راه جدید برای کاهش وزن بدون کم خوردن

عیادت مدیر کل بنیاد مازندران از مادر و همسر شهیدان آبیان در ساری

دیدار مدیرعامل صندوق قرض‌الحسنه شاهد و مدیرکل بنیاد فارس با خانواده‌های معظم شهدای حمله رژیم اشغالگر صهیونیستی

بازی‌های دست دوم نینتندو سوییچ 2 ممکن است اکانت شما را بن کنند

به شارژدهی اهمیت می‌دهید؟ گوشی جدید آنر مخصوص شما است

تلاش برای ارائه سازوکار جدید مطالعه کیهان با کمک امواج گرانشی

درک کمیت فراتر از انسان؛ کدام حیوانات می‌توانند اعداد را درک کنند؟

نظام‌نامه راه‌اندازی هیات‌های اندیشه‌ورز دانش‌پژوهان و تشکلهای شاهد و ایثارگر ابلاغ شد

این قطعه کامپیوتری 5 کیلوگرم طلا در خودش دارد!

بلندپروازی جدید شرکت کولوسال؛ احیای موآ، پرنده باستانی منقرض‌شده نیوزیلند

رسمی: این قطعه کامپیوتری 5 کیلوگرم طلا در خودش دارد!