بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall دارای آسیب ‌پذیری‌های بحرانی هستند!

بررسی‌های اخیر نشان داده است که بیش از ۲۵,۰۰۰ دستگاه VPN شرکت SonicWall  که از طریق اینترنت قابل دسترس می‌باشند، دارای آسیب ‌پذیری‌های بحرانی هستند. از این تعداد، حدود ۲۰,۰۰۰ دستگاه از نسخه‌های قدیمی و فاقد پشتیبانی سیستم عامل SonicOS/OSX استفاده می‌کنند که آن‌ها را در برابر حملات مختلف آسیب ‌پذیر کرده است.

این نتایج از تجزیه و تحلیل‌های انجام شده توسط شرکت امنیت سایبری Bishop Fox به دست آمده است که انگیزه آن بررسی مجموعه‌ای از آسیب پذیری‌های بحرانی فاش شده دستگاه‌های SonicWall در سال جاری است.

آسیب ‌پذیری‌هایی که بر دستگاه‌های SSL VPN شرکت SonicWall تأثیر می‌گذارند اخیراً توسط گروه‌های باج ‌افزار از جمله باج‌ افزار Fog و Akira مورد سوء استفاده قرار گرفته‌اند، زیرا اهداف جذابی برای دسترسی به شبکه‌های شرکتی می‌باشند.

Bishop Fox با استفاده از ابزارهای اسکن اینترنتی مانند Shodan و BinaryEdge و تکنیک‌های اختصاصی انگشت نگاری توانسته است، ۴۳۰,۳۶۳ فایروال SonicWall قابل دسترس توسط اینترنت را شناسایی کند.

قابل دسترس بودن به این معناست که اینترفیس مدیریتی فایروال و SSL VPN از طریق اینترنت در دسترس می‌باشند و فرصتی را برای مهاجمان فراهم می‌آورند تا از آسیب پذیری‌های موجود، سیستم عامل‌های منسوخ و قدیمی، پیکربندی‌های اشتباه و گذرواژه‌های ضعیف سوء استفاده کنند.

توجه به این نکته ضروری است که اینترفیس مدیریتی فایروال هرگز نباید توسط اینترنت قابل دسترس باشد چرا که خطرات جدی به دنبال خواهد داشت. اینترفیس SSL VPN نیز اگرچه برای دسترسی به کلاینت‌های خارجی از طریق اینترنت طراحی شده است، اما باید در حالت ایده آل توسط محدودیت‌های آدرس IP در مبدا محافظت شود.

محققان با بررسی نسخه فریمور مورد استفاده در دستگاه‌ها متوجه شدند که ۶,۶۳۳ مورد از سری 4 و 5 نسخه SonicOS استفاده می‌کنند که هر دوی آنها سال‌ها پیش به پایان عمر (EoL) خود رسیده‌اند و دیگر پشتیبانی نمی‌شوند. ۱۴,۰۷۷ مورد دیگر از نسخه‌های پشتیبانی نشده سری 6 که تا حدی پشتیبانی می‌شوند استفاده می‌کنند.