Czy bezpieczeństwo BMC naprawdę jest zagrożone?
Czy bezpieczeństwo BMC naprawdę jest zagrożone?
BMC (Baseboard Management Controller) to kluczowy element infrastruktury serwerowej, który często jest pomijany przez administratorów. Mimo że umożliwia wygodne zarządzanie serwerem, bezpieczeństwo tego komponentu nie zawsze jest priorytetem.
Ostatnie badania ujawniły nowe błędy w kontrolerach BMC, które dotyczą urządzeń wielu producentów. Odkrycia te zostały częściowo zaprezentowane podczas DEF CON 34, a badacze opublikowali również narzędzie OOBscan, które służy do wykrywania problemów z zabezpieczeniami serwerów.
BMC działa jako osobny, niezależny komputer, z własnym interfejsem sieciowym i systemem operacyjnym. Dzięki temu administratorzy mogą kontrolować serwer tak, jakby mieli do niego fizyczny dostęp, co stwarza dodatkowe zagrożenia. Możliwości sterowania zasilaniem czy podłączania zdalnych nośników danych mogą być wykorzystane w nieodpowiedni sposób, jeśli bezpieczeństwo BMC nie jest odpowiednio zabezpieczone.
- Bezpieczeństwo BMC jest często zaniedbywane.
- Nowe błędy dotyczą wielu producentów.
- Odkrycia zaprezentowano na DEF CON 34.
- Narzędzie OOBscan pomaga wykrywać luki w zabezpieczeniach.
Na podstawie: Źródła
