شنبه 28 مهر 1397
تیتر اخبار :
  • Ad

آسیب‌پذیری دستگاه‌های NAS

ارسال شده در 18 مرداد 1393 | دسته‌بندی: اخبار ، عمومی
مجله فارسی هاستینگ فاهومگ

یک بررسی امنیتی در خصوص دستگاه‌های NAS از چندین تولیدکننده نشان می دهد که این دستگاه‌ها نسبت به مسیریاب ها آسیب پذیرتر می‌باشند.

یک تحلیلگر امنیتی پس از بررسی دستگاه‌های NAS از 10 شرکت تولیدکننده، به این نکته رسید که آسیب پذیری‌هایی وجود دارد که می تواند منجر به کنترل کامل دستگاه توسط مهاجمان شود. این درحالیست که 50 درصد از آسیب پذیری های کشف شده می‌توانند بدون تایید هویت مورد سوء استفاده قرار بگیرند.

دستگاه هایی که مورد ارزیابی این تحلیلگر قرار گرفته اند عبارتند از: Asustor’s AS-602T، TRENDnet’s TN-200 و TN-200T1، QNAP’s TS-870، Seagate’s BlackArmor 1BW5A3-570، Netgear’s ReadyNAS104، D-LINK’s DNS-345، Lenovo’s IX4-300D، Buffalo’s TeraStation 5600، Western Digital’s MyCloud EX4 و ZyXEL’s NSA325 v2.

Holcomb سال گذشته بررسی مشابهی بر روی مسیریاب های معروف SOHO انجام داد و 50 آسیب پذیری را در این دستگاه ها شناسایی کرد. او انتظار دارد آسیب پذیری های شناسایی شده در سیستم های NAS بیشتر از مسیریاب‌ها باشد. انواع آسیب پذیری‌هایی که در این سیستم‌ها کشف شده‌است شامل تزریق دستورات، جعل درخواست‌های بین سایتی، سرریز بافر، دور زدن تایید هویت، افشای اطلاعات، راه نفوذ مخفی در حساب های کاربری، مدیر ضعیف نشست‌ها و پیمایش دایرکتوری می باشد. مهاجمان با ترکیب تعدادی از این آسیب پذیری‌ها می توانند دسترسی root دستگاه را بدست آورده و با داشتن بالاترین حق دسترسی دستورات را اجرا نمایند.

Holcomb بیان داشته که برخی از این آسیب پذیری ها به اطلاع شرکت های سازنده رسیده است و به زودی اصلاح می شوند.

تفاوت آشکاری مابین سوء استفاده از مسیریاب و سوء استفاده از دستگاه های NAS وجود دارد. اگر مهاجمی کنترل یک مسیریاب را در اختیار بگیرد می تواند ترافیک اینترنتی را مشاهده و تغییر دهد در حالی که اگر مهاجمی کنترل یک سیستم NAS را در اختیار بگیرد می‌تواند به طور بالقوه به اطلاعات حساس ذخیره شده بر روی آن دسترسی یابد و با استفاده از روش جعلARP ترافیک دستگاه های دیگر را بر روی همان شبکه ارتباط ربایی نماید.

به هر حال نگرانی اصلی آن است که بسیاری از تولیدکنندگان NAS برای دستگاه‌های ارزان قیمت و گرانقیمت خود از یک کد منبع استفاده می‌کنند و این بدان معناست که آسیب پذیری‌های یکسانی در این دستگاه ها وجود دارد. در نتیجه هزینه بیشتر برای خرید یک دستگاه به معنی امنیت بهتر آن نیست.

سازمان فناوری اطلاعات ایران

برچسب ها : NAS
بازدیدها : 823

نظرات شما

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

This blog is kept spam free by WP-SpamFree.

هاستینگ برتر

  • 1.ایران هاست14491
  • 2.میهن‌وب‌هاست10868
  • 3.هاست‌ایران10412
  • 4.نت‌افراز8927
  • 5.پارس دیتا8917
  • 6.رادکام6651
  • 7.برتینا4573
  • 8.آبتین‌وب4313
  • 9.آریانیک4204
  • 10.پویا‌سازان3977
  • 11.ایران‌سرور3890
  • 12.وب‌رمز3303
  • 13.پرشین‌تولز3118
  • 14.آی‌آرپاوروب2843
  • 15.پارسیان‌هاست1607
  • 16.نگاه‌روشن‌پارس1579
  • 17.اِب‌نت‌وی1545
  • 18.کاراهاست1465
  • 19.مرواهاست1283
  • 20.میهن‌نیک1194
  • 21.آذران‌وب1136
  • 22.ندا‌هاستینگ1006
  • 23.میزبان پایتخت902
  • 24.رجیران889
  • 25.وب‌دیتا851
آخرین بروزرسانی : 18 اسفند 1393

فروش ویژه

آخرین مقالات

  • Ad