Jeftina kutija za udaljeni pristup može otvoriti najdublja vrata servera

Istraživači iz tvrtke Eclypsium otkrili su devet ranjivosti u IP KVM uređajima četiri proizvođača koje omogućuju napadačima root pristup i izvođenje zlonamjernog koda na razini firmwarea. Ovi uređaji, veličine špila karata i cijene između 30 i 100 dolara, služe za daljinsko upravljanje serverima na razini BIOS-a ili UEFI-ja — što ih čini izuzetno vrijednim metama za napadače koji žele duboku kontrolu nad infrastrukturom.

Ranjivosti su posebno zabrinjavajuće jer IP KVM uređaji pružaju ekvivalent fizičkog pristupa svim povezanim sustavima. Napadač koji ih iskoristi može mijenjati firmware, instalirati trajni malware ili zaobilaziti hardverske sigurnosne mjere poput Trusted Platform Module zaštite. Problem nije u sofisticiranim zero-day napadima, već u elementarnim propustima: nedostatku provjere ulaza, slabim autentikacijskim mehanizmima i potpunoj odsutnosti kriptografske verifikacije firmvera.

Istraživači uspoređuju situaciju s ranim danima IoT uređaja, gdje su slični propusti bili uobičajeni, ali sada se radi o uređajima koji kontroliraju kritičnu infrastrukturu. Četiri pogođena proizvođača još nisu imenovana, ali se očekuje da će uskoro objaviti zakrpe. Forumska rasprava na r/netsec sugerira da mnoge tvrtke možda neće brzo reagirati, posebno ako su uređaji izloženi internetu bez odgovarajuće zaštite ili više ne primaju ažuriranja.

Za administratore koji se oslanjaju na IP KVM uređaje, ova otkrića znače hitan pregled sigurnosnih postavki. Prve preporuke uključuju onemogućavanje nepotrebnih mrežnih sučelja, primjenu jakih autentikacijskih metoda s više faktora, segmentaciju mreže koja izolira KVM promet te redovito ažuriranje firmvera čim zakrpe budu dostupne.

Eclypsium ističe da su mnoge od ovih ranjivosti rezultat sistemskog zanemarivanja sigurnosti u nišnim proizvodima. Proizvođači često koriste zajedničke SDK-ove i reference dizajne bez dodatne revizije, što omogućuje masovno širenje istih propusta kroz cijelu klasu uređaja. Ovo nije prvi put da infrastrukturni hardver pokazuje ozbiljne slabosti — ranjivosti u BMC i IPMI implementacijama već su godinama omogućavale slične napade na razini podatkovnih centara.

Ključna razlika je u cijeni i dostupnosti: dok su tradicionalni BMC rješenja bili rezervirani za poslužitelje više klase, jeftini IP KVM uređaji donose isti rizik u male tvrtke, domaće labove i udaljene uredeske postaje koje nemaju resurse za kontinuirani sigurnosni nadzor. Napadači to dobro znaju i sve češće skeniraju takve uređaje kao ulazne točke s niskim rizikom otkrivanja.

Dugoročno, industrija mora prihvatiti da bilo koji uređaj s pristupom niskoj razini sustava — bez obzira na cijenu — zahtijeva istu razinu sigurnosne pažnje kao i glavni poslužitelj. Do tada, pretpostavka da je "samo KVM" dovoljno bezopasan ostaje skupa greška.