27 Kasım 2019 Çarşamba 10:40

GÜNDEM

Kaspersky Açık Kaynaklı Vnc Sistemlerinde 37 Adet Açık Tespit Etti

Kaspersky açık kaynaklı Sanal Ağ Bilişim (Virtual Network Computing - VNC) sistemleri üzerinde yaptığı analizin sonuçlarını açıkladı. Yapılan çalışmada çok sayıda projede uzun süredir var olan bozuk bellek açıkları ortaya çıktı. Tespit edilen bazı açıklar kötüye kullanıldığı takdirde, uzaktan kod çalıştırılarak VNC sistemleri etki altına alınabiliyordu. shodan.io sayfasına göre bu sistemler tüm dünyada 600.000’den fazla sunucuda yer alıyor. Cihazlara yalnızca yerel ağlardan erişilebildiği düşünüldüğünde gerçek VNC kurulumu sayısının çok daha fazla olduğu biliniyor.

Kaspersky Açık Kaynaklı Vnc Sistemlerinde 37 Adet Açık Tespit Etti
Kaspersky Açık Kaynaklı Vnc Sistemlerinde 37 Adet Açık Tespit Etti
Kaspersky Açık Kaynaklı Vnc Sistemlerinde 37 Adet Açık Tespit Etti
x

Aşağıdaki kodu kopyalayıp sitenize ekleyebilirsiniz


Video Boyutunu otomatik algıla (Mobil Uyumlu) :    X 


Video otomatik başlasın

34volt » 34Volt


Haberin Adresi www.34Volt.com Haberin Adresi www.34Volt.com

VNC sistemleri, uzak çerçeve ara bellek (Remote Frame Buffer - RFB) protokolü kullanarak cihazlar arasında uzaktan erişim sağlıyor. Birden fazla platformda kullanılabilmesi ve açık kaynaklı çok sayıda sürüme sahip olmasıyla VNC sistemleri, günümüzde en popüler masaüstü paylaşım araçları haline geldi. Bu araçlar otomatik endüstriyel tesislerde sistemlerin uzaktan kontrolünü sağlamak için aktif bir şekilde kullanılıyor. Endüstriyel ağ bilgisayarlarının %32’sinde, aralarında VNC’nin de yer aldığı bir tür uzaktan yönetim aracı bulunuyor.

Açık içerenler başta olmak üzere bu sistemlerin yaygın kullanımı endüstri sektörü için önemli bir sorun teşkil ediyor. Potansiyel zararlar arasında karmaşık üretim süreçlerinin sekteye uğrayarak büyük kayıplar yaşanması yer alıyor.

Kaspersky araştırmacıları en popüler VNC sistemlerinden bazılarını inceledi: LibVNC, UltraVNC, TightVNC1.X ve TurboVNC.

Bu VNC projeleri diğer araştırmacılar tarafından daha önceden incelenmiş olsa da tüm açıkların kapatılmadığı ortaya çıktı. Kaspersky yaptığı analiz sonucunda 37 adet CVE kaydı ile çeşitli açıkları gözler önüne serdi. Açıklar yalnızca istemci tarafında değil sistemin sunucu tarafında da bulundu. Bazı açıklar uzaktan kod çalıştırılmasına olanak tanıyordu. Bu da saldırı altındaki sistemlerde her türlü değişikliğin yapılmasına olanak veriyordu. Tek olumlu nokta, sunucu tarafındaki açıkların çoğunun yalnızca parolayla giriş yaptıktan sonra kullanılabilmesi ve bazı sunucuların parolasız girişe izin vermemesi oldu.

Kaspersky ICS CERT Açık Araştırmacısı Pavel Cheremushkin konu hakkında şunları söyledi: “Keşfedilen açıkların basitliği, özellikle de uzun süredir var oldukları düşünüldüğünde beni çok şaşırttı. Saldırganlar bu açıkları çok önceden fark edip yararlanmış olabilir. Birçok açık kaynaklı projedeki bazı açıklar, açığın bulunduğu kodun da dahil olduğu kod tabanı yeniden yapılandırıldığında bile kaybolmamış. Kaspersky olarak, açıklarla gelen bu yaygın projeleri sistemli bir şekilde tespit etmenin çok önemli olduğunu düşünüyoruz. Bu nedenle bu tür araştırmalar yapıyoruz.”

Hassas VNC araçlarıyla ilgili riskleri önlemek için Kaspersky uzmanları geliştiricilere ve VNC kullanıcılarına şunları öneriyor:

VNC Açık Araştırması raporunu ICS CERT sayfasında bulabilirsiniz.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulan dünya çapında bir siber güvenlik şirketi. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelindeki işletmeleri, önemli altyapıları, devletleri ve tüketicileri korumak için güvenlik çözümlerini ve hizmetlerini sürekli olarak dönüştürüyor. Şirketin kapsamı güvenlik portföyü, sofistike ve gelişen dijital tehditlerle savaşmak için önde gelen uç nokta korumasını ve bir dizi özel güvenlik çözümünü ve hizmetini içerir. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunuyor ve 270.000 kurumsal müşterinin kendileri en önemli varlıklarını korumasına yardımcı oluyoruz. Daha fazla bilgi için www.kaspersky.com adresini ziyaret edin.

İlginizi Çekebilir

Saçlarınıza Sanatsal Dokunuşlar

Fakir Hausgeräte’nin yeni “Lyrics of Beauty Series” saç şekillendiricileri, saçlarınıza istediğiniz şekli vererek tarzınıza şıklık katıyor.


Corona Virüsü Dünyanın En Büyük Fuarını Erteletti

Çin’in Wuhan şehrinde ortaya çıkan ve hızla dünyaya yayılan corona virüsü, Çin’in Xiamen şehrinde düzenlenen ve sektöründe dünyanın en büyüğü olan Xiamen Doğaltaş ve Teknolojileri Fuarı’nın ertelenmesine yol açtı. 16-19 Mart 2020 tarihlerinde düzenlenmesi planlanan Xiamen Doğaltaş ve Teknolojileri Fuarı, 6-9 Haziran 2020 tarihlerine ertelendi.


Tıme Out İstanbul’Dan Süreyya Operası’Na Ödül

TİME OUT İSTANBUL’DAN SÜREYYA OPERASI’NA ÖDÜL


Netflıx, Heyecanla Beklenen Narcos Mexıco’Nun İkinci Sezon Fragmanını Paylaştı

Fragmanı izlemek için tıklayınız


Düzeltme Pos Cihazları, Siber Saldırganların Hedefinde

Trend Micro Hakkında:


Etiketler: Kaspersky, için, güvenlik, uzaktan, önemli

Yorumlar 0 adet



Yorumunuz Kaydedildi.

Editörlerimizin yoğunluğuna göre onaylanmasına çalışılacaktır.

Teşekkür ederiz.