كشف تحقيق حديث عن وجود برمجيتين خبيثتين في البرامج الثابتة لأجهزة التوجيه ZBT تمنحان وصولاً كاملاً لجذر النظام دون مصادقة. بالنسبة لاستوديوهات الرسوم المتحركة وخطوط أنابيب العمل عن بُعد،这意味着 البنية التحتية للعرض ونقل الملفات يمكن أن يتحكم فيها أطراف ثالثة. تتعرض الملكية الفكرية للمشاريع التعاونية لخطر الاعتراض الكامل، مما يستلزم تدقيقًا عاجلاً لأجهزة الشبكة.
تحليل فني: أبواب خلفية في طبقة الشبكة 🔐
توجد البرمجيات الخبيثة في البرامج الثابتة للمصنع، ويتم تفعيلها عبر طلبات محددة إلى منافذ غير موثقة. يمكن لمهاجم عن بُعد تنفيذ أوامر كجذر النظام، أو تعديل جداول التوجيه، أو إعادة توجيه حركة الملفات الكبيرة. لا تتطلب العملية أي بيانات اعتماد أو وصولًا فعليًا مسبقًا. الاكتشاف معقد لأن العمليات تتنكر كخدمات نظام مشروعة. الحل يكمن في وميض برامج ثابتة بديلة، أو تعطيل الخدمات غير الضرورية، أو استبدال الأجهزة بنماذج مدققة.
عندما يقرر جهاز التوجيه الخاص بك أن له حياة خاصة 😅
اتضح أن الوحيد الذي كان يعرف شبكتك أكثر منك هو شريحة صينية تطمح لأن تكون مسؤولًا. بينما كنت تكافح مع أوقات العرض، كان شخص آخر يجلس بشكل مريح على خادمك، ربما يشاهد ملفات مشروعك أو يعيد تكوين الشبكة الافتراضية الخاصة ليأخذ تذكارًا. على الأقل لديك الآن عذرًا مثاليًا لشرح سبب رفع آخر تسليم للعميل إلى الإنترنت من تلقاء نفسه.