Niebezpieczne luki w urządzeniach APC: Czy Twoje UPS-y są zagrożone?
Niebezpieczne luki w urządzeniach APC: Czy Twoje UPS-y są zagrożone?
Badacze z firmy Armis ujawnili niebezpieczną serię podatności w urządzeniach UPS firmy APC, które mogą prowadzić do poważnych incydentów, w tym zdalnego uszkodzenia sprzętu. Odkrycie to wzbudza niepokój w branży, zwłaszcza że zagrożenie dotyczy krytycznych systemów zasilania.
Podatności bazują na dwóch lukach w bibliotece nanoSSL, wykorzystywanej przez urządzenia APC. Wykorzystanie tych luk wymaga przeprowadzenia ataku man-in-the-middle, co pozwala na podszycie się pod serwer w chmurze i wysłanie spreparowanego firmware do urządzenia. Co gorsza, ten firmware nie jest cyfrowo podpisany, co czyni go jeszcze bardziej podatnym na ataki.
Badacze zwracają uwagę, że wszystkie firmware dla urządzeń Smart-UPS tego samego modelu używają tego samego klucza szyfrującego. To oznacza, że klucz może być wykryty i wykorzystany przez potencjalnych atakujących, co stwarza poważne ryzyko dla bezpieczeństwa użytkowników.
Na podstawie: Źródła
