سرهنگ علی نیک نفس مدیر مرکز تشخیص و پیشگیری پلیس فتای ناجا با اشاره به اختلال رخ داده در سرویس اینترنت کشور گفت: بررسی های اخیر تیم تالوس که مرجع تهدیدشناسی و امنیت تجهیزات سیسکو هست، نشان دهنده وجود این نقص امنیتی در بیش از ۱۶۸ هزار ابزار فعال در شبکه اینترنت بوده است و این حمله سایبری ناشی از آسیب پذیری امنیتی در سرویس پیکربندی از راه دور تجهیزات سیسکو بوده و با توجه به اینکه روترها و سوئیچ های مورد استفاده در سرویس دهنده های اینترنت و مراکز داده نقطه گلوگاهی و حیاتی در شبکه محسوب می شوند ایجاد مسئله در پیکربندی آنها تمام شبکه مرتبط را به صورت سراسری دچار اختلال کرده و قطع دسترسی بازدیدکنندگان این شبکه ها را در پی داشته است.

عبارات مهم : اینترنت – اطلاعات
حدود یک سال قبل نیز شرکت مورد نظر هشداری مبنی بر جستجوی گسترده هکرها به دنبال ابزارهایی که توانایی پیکربندی از راه دور(smart install client) بر روی آنها فعال است را منتشر کرده بود.

به گفته سرهنگ نیک نفس، چنانچه قبلا نیز مکرراً تاکید شده است است مسئولان فناوری اطلاعات شرکت ها و شرکت ها باید مستمراً رصد و شناسایی آسیب پذیری های تازه و برطرف آنها را در دستور کار داشته باشند تا چنین مشکلاتی تکرار نشود.

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا با بیان اینکه هکرها می توانند با سوءاستفاده از آسیب پذیری شناسایی شده است علاوه بر سرریز بافر به از بین بردن و عوض کردن پیکربندی سوئیچ ها و روترهای سیسکو و کارانداختن خدمات آنها اقدام نمایند و همچنین توانایی اجرای کد از راه دور بر روی آنها را داشته باشند، افزود: در اقدام فوریتی توصیه می شود مدیران شبکه شرکت ها و شرکت ها با استفاده از دستور”show vstack ” به بررسی اوضاع فعال بودن توانایی smart install client اقدام و با استفاده از دستور “no vstack” آن را غیرفعال کنند.

به علاوه با توجه به اینکه حمله مزبور بر روی پورت ۴۷۸۶TCPصورت گرفته است لذا بستن ورودی پورت مزبور بر روی فایروال های شبکه نیز توصیه می شود. در مرحله بعد و در صورت نیاز به استفاده از شاخصه پیکربندی راه دور تجهیزات مزبور، مورد نیاز است به روز رسانی به آخرین نسخه های پیشنهادی شرکت سیسکو و برطرف نقص امنیتی مزبور از طریق آدرس پیش گفته انجام شود.

برابر اعلام مرکز ماهر وزارت ارتباطات و فناوری اطلاعات تا این لحظه، سرویس دهی شرکت ها و مراکز داده بزرگ از جمله افرانت، آسیا تک، شاتل، پارس آنلاین و رسپینا به صورت کامل به حالت عادی بازگشته است و کارها مورد نیاز جهت پیشگیری از تکرار رخداد مشابه انجام شده است است.

همچنین آینده نگری می شود که با شروع ساعت کاری شرکت ها، ادارات و شرکت ها، شمار قابل توجهی از این مراکز متوجه وقوع اختلال در سرویس شبکه داخلی خود گردند. لذا مدیران سیستم های آسیب دیده باید با استفاده از کپی پشتیبان قبلی، اقدام به راه اندازی مجدد تجهیزات خود نمایند یا در صورت عدم وجود کپی پشتیبان، راه اندازی و پیکربندی تجهیزات مجددا انجام پذیرد.

براساس اعلام مرکز اطلاع رسانی فتا، نیک نفس با اشاره به اینکه توانایی آسیب پذیر smart install client نیز با اجرای دستور “no vstack” غیر فعال شود، تاکید کرد: مورد نیاز است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده اند) انجام گردد. توصیه می گردد در روتر لبه شبکه با استفاده ازفهرست کنترل دسترسی(ACL )ترافیک ورودی ۴۷۸۶ TCP نیز مسدود گردد.

مجددا تاکید می گردد که مسئولان فناوری اطلاعات شرکت ها و شرکت ها باید نسبت به بررسی مستمر آخرین آسیب پذیرهای سامانه‎ها و ابزارها اقدام و نسبت به بروز رسانی و برطرف نواقص احتمالی در مناسب ترین وقت اقدام نمایند.

گردآوری: گروه خبر سیمرغ
seemorgh.com/news
منبع: isna.ir