Исследователи предупреждают о серьёзных рисках, связанных с недорогими устройствами, которые могут предоставить хакерам и инсайдерам широкие возможности для атак на корпоративные сети.
Речь идёт об устройствах IP KVM (Keyboard, Video, Mouse), которые стоят от 30 до 100 долларов. Их часто используют администраторы для удалённого доступа к серверам и компьютерам. Эти компактные устройства, размером чуть больше колоды карт, позволяют подключаться к машинам на уровне BIOS/UEFI — встроенного программного обеспечения, запускающегося до операционной системы.
Такая функциональность удобна для технической поддержки, но становится опасной, если устройство попадает в чужие руки. Особенно уязвимы модели, подключённые к интернету с ненадёжными настройками безопасности. Инсайдеры могут подключить их тайно, а уязвимости прошивки открывают путь для удалённого захвата.
Проблемы на уровне базовой безопасности
На этой неделе специалисты компании Eclypsium обнаружили девять уязвимостей в IP KVM-устройствах четырёх производителей. Самые критические из них позволяют неаутентифицированным злоумышленникам получить полный контроль — вплоть до root-доступа и выполнения произвольного кода.
«Это не экзотические нулевые дни, требующие месяцев реверс-инжиниринга. Это фундаментальные меры безопасности, которые должно реализовывать любое сетевое устройство: проверка входных данных, аутентификация, криптографическая проверка, ограничение скорости. Мы наблюдаем тот же класс сбоев, которые преследовали ранние устройства интернета вещей (IoT) десять лет назад. Но теперь это класс устройств, дающих эквивалент физического доступа ко всему, к чему они подключены».
Такие уязвимости ставят под угрозу всю сеть, поскольку IP KVM фактически имитирует присутствие человека у компьютера — с клавиатурой, мышью и монитором. Даже при защищённой операционной системе злоумышленник может изменить настройки загрузки, установить вредоносное ПО или получить доступ к данным до запуска ОС.