Ponad 92 000 serwerów NAS D-Link ujawnionych w Internecie z powodu backdoora z twardym kodem

Niedawne odkrycie poważnej luki mocno uderza w ekosystem pamięci masowej NAS. Źródłem tego zagrożenia bezpieczeństwa są niektóre modele NAS marki D-Link, które wykazują niepokojącą wadę: obecność backdoora umieszczonego bezpośrednio w ich oprogramowaniu sprzętowym. Konto użytkownika, utworzone z podwyższonymi uprawnieniami i zintegrowane z systemem, jest dostępne bez najmniejszego hasła. Ten punkt wejścia jest dobrodziejstwem dla złośliwych agentów, umożliwiając im dowolne wykonywanie poleceń na zagrożonych urządzeniach.

Dokładnie identyfikujemy tę lukę w odnośniku CVE-2024-3273. Oprócz wspomnianego backdoora, powiązanego z kontem o nazwie „messagebus”, objawia się on również jako ustawienie umożliwiające wykonywanie poleceń systemowych. W ten sposób serwer NAS udostępniony w Internecie staje się potencjalnym celem zdalnej kontroli, zagrażając integralności sieci, do której należy.

Według opublikowanych informacji, problem występuje głównie w skrypcie „/cgi-bin/nas_sharing.cgi” danego serwera NAS. Złośliwe wykorzystanie tej luki może doprowadzić do nieuprawnionego dostępu do poufnych danych, modyfikacji systemu, a nawet uniemożliwić działanie usługi.

Lista modeli NAS D-Link podatnych na ataki

Oto przegląd modeli dotkniętych tą krytyczną wadą:

• DNS-320L (wersje 1.11, 1.03.0904.2013, 1.01.0702.2013)
• DNS-325 (wersja 1.01)
• DNS-327L (wersje 1.09, 1.00.0409.2013)
• DNS-340L (wersja 1.08)

Powagę sytuacji podkreśla fakt, że modele te są obecnie przestarzałe i nie korzystają z żadnych aktualizacji zabezpieczeń firmy D-Link. Firma zaleca zatem zaprzestanie stosowania tych produktów i przejście na nowsze modele.

Stopień ekspozycji w Internecie

Badania przeprowadzone przez ekspertów ds. cyberbezpieczeństwa pokazują, że ponad 92 000 urządzeń NAS D-Link są obecnie ujawniane w Internecie i zawierają bezpośrednią lukę w zabezpieczeniach o numerze referencyjnym CVE-2024-3273. Oznacza to, że potencjalni cyberprzestępcy mogliby teoretycznie wykorzystać ogromną liczbę podłączonych urządzeń, co mogłoby stanowić podstawę do bardziej wyrafinowanych ataków.

W obliczu zwiększonego ryzyka infiltracji ich systemów za pośrednictwem tych wrażliwych urządzeń użytkownicy D-Link NAS muszą działać bezzwłocznie. Zaleca się natychmiastową wymianę obciążonych modeli. W oczekiwaniu na tę niezbędną aktualizację sprzętu zdecydowanie zaleca się wyłączenie dostępu do Internetu i przejrzenie zasad bezpieczeństwa, aby ograniczyć zakres tej luki.

Ten incydent podkreśla znaczenie rygorystycznego monitorowania technologii i bezpieczeństwa dla menedżerów IT. Uważne monitorowanie ogłoszeń producentów i wdrażanie proaktywnego zarządzania zasobami cyfrowymi jest niezbędne, aby chronić się przed takimi zagrożeniami.