فقدان الذاكرة: 33 ، ما هو الخطأ الذي يجعل ملايين الأجهزة خطرة

 بسم الله الرحمن الرحيم
الصلاة والسلام على أشرف المرسلين
السلام عليكم ورحمة الله تعالى وبركات 

 

فقدان الذاكرة: 33 ، ما هو الخطأ الذي يجعل ملايين الأجهزة خطرة

الهواتف الذكية ووحدات التحكم والأجهزة الذكية والطابعات وأجهزة التوجيه وكاميرات IP والعديد من الأجهزة الأخرى معرضة للخطر من 33 نقطة ضعف تم اكتشافها حديثًا.

يطلق عليه Amnesia: 33 وهو عبارة عن حزمة من 33 نقطة ضعف مختلفة اكتشفها باحثو Forescout في أربع مكتبات TCP / IP ، أي تلك التي يعتمد عليها الويب ، وتستخدمها الأجهزة الإلكترونية من جميع الأنواع من ما لا يقل عن 150 مصنعًا مختلفًا.

وفقًا لـ Forescout ، هناك ملايين الأجهزة التي يحتمل أن تتعرض لخطر هجمات القراصنة ، من جميع الأنواع: الهواتف الذكية ، وحدات التحكم في الألعاب ، أجهزة الاستشعار الذكية ، نظام على شريحة (SOC) ، أنظمة HVAC (التدفئة والتهوية وتكييف الهواء ، أنظمة التهوية في المباني الصناعية والتجارية الكبيرة)، الطابعات ، أجهزة التوجيه والمحولات وكاميرات IP، وأكشاك الخروج الذاتي، بتتبع RFID، والقراء شارة، وإمدادات الطاقة غير المنقطعة وتقريبا جميع أنواع المعدات الصناعية. كما لو أن عدد الأجهزة المتأثرة لم يكن كافياً بالفعل للقلق ، فهناك أيضًا خطر أن تعمل جميع هذه الأجهزة لإحداث إنذار. A مخاطر عالية جدا ، وفقا لForescout.

فقدان الذاكرة: 33 ، لأننا في خطر

من خلال استغلال 33 نقطة ضعف اكتشفتها Forescout في مكتبات TCP / IP الأربع ، يمكن للمتسلل أن يفعل القليل من كل شيء على الأجهزة التي تعرضت للهجوم: من التنفيذ عن بُعد لرمز خطير  (ربما لتلقيح البرامج الضارة ) إلى سرقة المعلومات ، وحتى تمرير الاحتمال إلى الإختراق موقع على شبكة الانترنت .

بالطبع ، نظرًا لأن هذه الأجهزة تختلف كثيرًا عن بعضها البعض ، فإن المخاطر تتغير من جهاز إلى آخر ومن درجة اتصاله بالخارج. أجهزة التوجيه ، على سبيل المثال ، الاتصال بالإنترنت يمكن مهاجمتها عن بُعد مباشرة بينما مستشعر سلسلة الإنتاج الصناعي إلا بعد تمكنه من اختراق الشبكة الداخلية للشركة.

البقع موجودة ، لكن ...

جميع الثغرات التي اكتشفها 33 Forescout لديها بالفعل التصحيح . أو أفضل: تم تصحيح جميع المكتبات الأربع التي تحتوي على واحدة على الأقل من الثغرات الأمنية. وبالتالي ، فإن المشكلة من الناحية النظرية سهلة الحل ولكنها في الواقع ليست كذلك على الإطلاق.

العديد من الأجهزة ، في الواقع ، صعبة إن لم يكن من المستحيل تصحيحها . العديد منها قديم ولم يعد مدعومًا ، ولكنه لا يزال قيد الاستخدام من قبل المستخدمين. من المستحيل توقع تأثير فقدان الذاكرة: 33 على ملايين الأجهزة الملتزمة.