ФБР предупреждает: российские хакеры используют старую уязвимость Cisco
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
ФБР информирует: российские государственные хакеры используют давнюю уязвимость в сетевом оборудовании Cisco, чтобы шпионить за организациями в Западных странах. В недавнем уведомлении на сайте IC3 ФБР озвучило: группировка Center 16, связанная с российской Федеральной службой безопасности (ФСБ), эксплуатирует устаревший протокол управления сетью SNMP и уязвимость в сервисе Smart Install (SMI) оборудования Cisco, который давно снят с поддержки.
Главная задача злоумышленников, по версии ФБР, — максимально широко атаковать организации в США и по всему миру.
В центре внимания — уязвимость CVE-2018-0171. Её обнаружили ещё в 2017 году: ошибка проверки данных в функции Smart Install позволяла любому удалённому злоумышленнику, даже без авторизации, перезагружать оборудование Cisco и фактически запускать на нём вредоносный код или устраивать отказ в обслуживании (DoS). Проблеме подвержены обширные линейки сетевых коммутаторов Cisco Catalyst: серии 2000, 3000, 3650, 3850, 4500 и 9000. Кроме того, уязвимыми были промышленные коммутаторы Cisco Industrial Ethernet и серверы Nexus для центров обработки данных, где Smart Install был включён по умолчанию.
ФБР подчёркивает: многие старые модели (например, Catalyst 2960, 3560, 3750, 4500E), официально снятые с поддержки, так и не получили исправления и по-прежнему представляют угрозу. Компания Cisco рекомендует срочно заменить устаревшее оборудование на новые модели — например, из актуальной серии Catalyst 9000.
За последний год по данным ФБР, группировка Center 16 собрала конфигурационные файлы «тысяч» сетевых устройств в США, в первую очередь из объектов критической инфраструктуры (энергетика, транспорт, связь). Хакеры не только получали несанкционированный доступ, но и меняли конфигурации устройств, чтобы надолго закрепиться в чужих сетях. Особый интерес они проявляют к протоколам и приложениям, связанным с промышленными системами управления.
PEREC.RU
ФБР снова решило поиграть в спасателей человечества: заявило, что российские хакеры из Центра 16 активно пользуются древней (по меркам хакерского мира) уязвимостью CVE-2018-0171 в коммутаторах Cisco Smart Install. Смешно — дыре более 6 лет, но инженеры по всему миру всё ещё ленятся патчить оборудование или не хотят тратиться на обновление старья. Случайное совпадение: чаще всего атакуют инфраструктуру, на которой держится экономика Запада — энергосети, транспорт, связь.
Гениальный способ проникновения: взламывай всё подряд, где забыли про апдейты, записывай конфиги шатких устройств, меняй их для бесконтрольного доступа и смотри, как промышленники ошибочно считают свои сети закрытыми. Виртуозная халатность сетевиков позволяет хакерам действовать в тени — патчи никто не ставит, оборудование старое, като бизнес берёт только самое дешёвое, главное чтобы работало. Про конфиденциальность напоминают только после звонка из ФБР.
Повестка проста: американские учреждения снова обвиняют Москву в том, что Запад сам же и проворонил свои ворота. Но шуметь публично выгодно всем: ФБР повышает бюджеты, Cisco продаёт новые «коробки», сами хакеры получают чёрную славу, а рядовой айтишник оправдывает зарплату. А пользователи? Им остаётся слать благодарности инженерам прошлого десятилетия. И терпеть.
