İT departamenti və böyük apteklər şəbəkəsindəki auditorlar Cisco firewall-da "parol"dan istifadə etmək üçün şiddətli döyüşə girdilər

Qapıları təcavüzkarlar üçün açıq qoyan şirkətlər və təşkilatlar haqqında danışdığımız PWNED-ə xoş gəlmisiniz. Bu həftənin kədərli hekayəsi, parol təhlükəsizliyi üçün resept doldura bilməyən böyük Amerika apteklər şəbəkəsini əhatə edir.

Şəbəkələrində boşluq buraxan birinin hekayəsi varmı? Bunu bizimlə pwned@sitpub.com ünvanında paylaşın. İstək əsasında anonimlik mümkündür.

Bizim nağılımız qırmızı komanda və qələm testi mütəxəssisi Dahvid Schloss-un izni ilə gəlir, o, hazırda “Suzu Labs” kibertəhlükəsizlik şirkətinin baş direktoru vəzifəsində çalışır və “biz sistemlərinizi rəqiblərdən əvvəl sındırırıq”. 15 ildən çox davam edən karyerası ərzində Schloss adlarını çəkməməyimizi xahiş etdiyi böyük ABŞ aptek pərakəndə satışı da daxil olmaqla, çoxsaylı müəssisələrin təhlükəsizliyini qiymətləndirdi. Ondan içəri girməsi tələb olunmadı, sadəcə təşkilatın bütün korporativ açarlarında, marşrutlaşdırıcılarında və təhlükəsizlik divarlarında yoxlama aparmaq üçün.

"Beləliklə, mən bu təhlükəsizlik divarına rast gəlirəm" dedi Schloss. "Bu, kənar təhlükəsizlik divarıdır, yəni internetə toxunan budur. Bu hissə Cisco-nun administrator üçün istifadə etdiyi aktiv parolu əlavə edəcək. Onun "parol" kimi aktiv parolu var idi. Sadəcə p-a-s-s-w-o-r-d.”

Schloss-un qeyd etdiyi kimi, Cisco cihazlarında aktivləşdirmə əmri istifadəçiyə şəbəkə trafikinə nəzarət edərək, firewall üçün inzibati hüquqlar əldə etməyə imkan verir. Əgər kimsə ya SSH vasitəsilə, ya da istismar vasitəsi ilə həmin firewall-a qoşulubsa və normal istifadəçi imtiyazları əldə edibsə, o zaman həmin imtiyazları idarəçiliyə yüksəldə və intranetdən xarici dünyaya bütün trafiki bağlamaq kimi bir şey edə bilər.

Schloss əslində parolun "parol" olduğunu təxmin etmirdi, lakin bunun əvəzinə Cisco-nun öz müdafiəsini pozaraq parolları saxlayan faylın şifrəsini açmağı bacardı, bunun asan olduğunu söylədi.

"Bu aktivləşdirən parol Cisco IOS type 7 olaraq saxlanıldı, bu, həqiqətən hash deyil" dedi. "Bu, hamıya məlum olan açarla daha çox geri çevrilə bilən kodlaşdırmadır. Hətta o vaxtlar ondan istifadə etməmək ən yaxşı təcrübə idi."

Lakin parol təhlükəsiz yerdə saxlansa belə, təhdid aktyorunun bunu təxmin etməsi çox asan olardı. Beləliklə, o, parolun uğursuzluğunu "yüksək tapıntı" kimi qeyd etdi, dərhal düzəldilməli olan pis tipli vuln.

Şifrəni şirkətin audit şöbəsinə gətirəndə onu audit qrupu, bütün İT komandası, öz meneceri və başqaları ilə telefon danışığına qoydular. Doldurulmuş zəng zamanı Schloss-un işini tapşırmış audit qrupu firewall parolundan çox narahat idi, lakin İT komandası bunun çox ciddi problem olduğunu düşünmürdü. Schloss və həmkarları kameralarına baxaraq sakitcə oturarkən iki tərəf bir saatdan çox bir-birinə qışqırdı.

"Audit qrupu" bəli, biz bunu düzəltmək məcburiyyətindəyik" kimidir. Direktorlar həqiqətən də "bunu etmək lazımdır" deyə danışırdılar və İT komandası cavab atəşi açmağa başlayır" Schloss izah etdi. "Bu,"Niyə? Kim edəcək? Bunun nə əhəmiyyəti var? Xeyr, bu, yüksək prioritet tapıntı deyil. Bu, bəlkə də bir vasitədir. Bəli, pisdir, amma o qədər də pis deyil."

Zəng o qədər uzandı ki, Schloss öz tapıntılarını və tövsiyələrini təqdim etməyi başa çatdıra bilmədi. Münaqişə o qədər şiddətli idi ki, müştəri izləməyə davam etdi və ondan növbəti üç il ərzində – başqa layihələrə keçdikdən çox sonra – yenidən tapdığını izah etməsini istədi.

O, daha sonra öyrəndi ki, audit departamenti İT komandası üçün bonuslara nəzarət edir və hər hansı bir “yüksək tapıntı” bu bonusları aradan qaldıracaq şərt var. Beləliklə, onlar yalnız "parol" haqqında mübahisə etmirdilər - həqiqətən bütün bölmə üçün kompensasiya haqqında danışırdılar.