به گزارش شبکه اطلاع‌رسانی طلا و ارز، گوگل روز شنبه ۱۷ اکتبر (۲۵ مهر) به سازمان‌ها درباره یک نقص امنیتی هشدار داد. این نقص در نرم‌افزار پشتیبانی از راه دور شرکت آمریکایی BeyondTrust وجود دارد. به گفته گوگل، این آسیب‌پذیری می‌تواند زمینه موجی از حملات سایبری را فراهم کند.
اهمیت این هشدار به جایگاه این نرم‌افزار برمی‌گردد. ابزارهای پشتیبانی از راه دور به کارشناسان فناوری اطلاعات اجازه می‌دهند بدون حضور فیزیکی، رایانه کاربران و سرورها را مدیریت کنند. بنابراین هر کسی که کنترل این ابزار را به دست بگیرد، عملاً همان اختیارات کارشناس فنی سازمان را خواهد داشت.
دسترسی سطح بالا؛ نقطه حساس ماجرا
گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) تأکید کرده است که سوءاستفاده موفق از این نقص، دسترسی بسیار بالایی به مهاجمان می‌دهد. در ادبیات امنیت سایبری به این وضعیت «دسترسی ممتاز» می‌گویند. یعنی مهاجم می‌تواند فایل‌ها را بخواند، نرم‌افزار نصب کند یا تنظیمات امنیتی را تغییر دهد.
برای روشن‌تر شدن موضوع، می‌توان این نرم‌افزار را به شاه‌کلید یک ساختمان اداری تشبیه کرد. نقص امنیتی در این ابزار، مانند گم شدن همان شاه‌کلید است. در چنین حالتی، قفل تک‌تک اتاق‌ها دیگر مانع جدی برای ورود نیست.
چرا بخش مالی باید توجه کند
بانک‌ها، صرافی‌ها، کارگزاری‌ها و پلتفرم‌های معاملاتی برای مدیریت شبکه‌های گسترده خود به ابزارهای دسترسی از راه دور متکی هستند. نفوذ به این ابزارها می‌تواند داده مشتریان، سامانه‌های پرداخت و حساب‌های معاملاتی را در معرض خطر قرار دهد. برای کاربران عادی، پیامد مستقیم چنین حملاتی معمولاً به شکل اختلال در خدمات یا افشای اطلاعات شخصی ظاهر می‌شود.
در گذشته نیز ابزارهای پشتیبانی از راه دور بارها هدف گروه‌های هکری قرار گرفته‌اند، زیرا یک نفوذ موفق، دسترسی هم‌زمان به ده‌ها یا صدها سیستم را ممکن می‌کند. کارشناسان امنیتی در چنین مواردی معمولاً نصب سریع وصله‌های امنیتی، یعنی به‌روزرسانی‌هایی که حفره را می‌بندند، و بازبینی سوابق دسترسی را نخستین گام می‌دانند. هنوز جزئیات بیش‌تری درباره دامنه حملات احتمالی و سازمان‌های آسیب‌دیده منتشر نشده است.
نظرات کاربران