LG tarmog’iga ulangan saqlash qurilmalari muhim zaiflikdan ta’sirlangan

СЕТЕВЫЕ НАКОПИТЕЛИ LG ПОДВЕРЖЕНЫ КРИТИЧЕСКОЙ УЯЗВИМОСТИ

Zaiflik qurilmaning to’liq ishdan chiqishiga imkon beradi.

LG Electronics tarmoq saqlash qurilmalarining turli modellarida masofadan turib buyruqlarni bajarish, qurilmaning to’liq ishdan chiqishi va maxfiy ma’lumotlarga kirish imkonini beruvchi zaiflik aniqlandi.

VPN Mentor tomonidan ☺ zaiflik masofadan boshqarish pultiga kirish sahifasida «parol» parametrining noto’g’ri tasdiqlanishidan kelib chiqadi, bu esa tajovuzkorlarga parol kiritish maydoni orqali masofadan turib o’zboshimchalik bilan buyruqlarni bajarishga imkon beradi.

Hujumchilar yuqorida tavsiflangan muammodan foydalanib, zaif qurilmada oddiy buyruq qobig’ini yaratishlari va keyin undan buyruqlarni bajarish uchun foydalanishlari mumkin, jumladan, drayverning to’liq ma’lumotlar bazasini, jumladan, elektron pochta, login va parol xeshlarini yuklab olishlari mumkin. Parollar zaif MD5 algoritmi yordamida xeshlanganligi sababli, hujumchilar ularni buzib kirishlari oson. Agar hujumchilar xeshlarni buzishni niyat qilmasalar, ular shunchaki yangi foydalanuvchi yaratishlari va o’sha foydalanuvchining hisob ma’lumotlari yordamida qurilmaga kirishlari mumkin, deb tushuntiradi tadqiqotchilar. Yangi foydalanuvchi yaratish uchun hujumchi faqat haqiqiy MD5 xeshini yaratishi kerak.

Muammo hozircha hal qilinmagan. Yamoqning chiqarilish sanasi ham noma’lum. LG NAS qurilmasi foydalanuvchilariga ishonchli IP-manzillarga kirishni cheklash va vaqti-vaqti bilan qurilmada ro’yxatdan o’tgan barcha hisoblarni zararli faoliyat uchun tekshirish tavsiya etiladi.

Tadqiqotchilar zaiflikdan qanday foydalanishni ko’rsatuvchi videoni nashr etishdi. Tadqiqotchilar tarmoq saqlash qurilmalarining aniq modellarini oshkor qilmadilar.