Зерттеуші банкоматтарға арналған CryptoPro Secure Disk бағдарламасынан тоғыз осалдық тапты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Зерттеуші Мэтт Бёрч Лас-Вегастағы Black Hat және Defcon конференцияларында CryptoPro Secure Disk бағдарламасындағы тоғыз осалдықты таныстырды. Осалдықтар тұтастықты тексеруді айналып өтіп, шифрланған құрылғыларға толық қол жеткізуге мүмкіндік берді. CryptWare 7.7.2 және 7.7.3 нұсқаларында түзетулер шығарды, ал Diebold Nixdorf желтоқсанда байланысты екі қатені жойды.
Негізгі фактілер
- Мэтт Бёрч Лас-Вегастағы Black Hat және Defcon конференцияларында CryptoPro Secure Disk бағдарламасындағы тоғыз осалдықты таныстырды.
- Осалдықтар CryptoPro тұтастығын тексеруді айналып өтіп, шифрланған құрылғыларға толық қол жеткізуге мүмкіндік берді.
- CryptWare тоғыз қатені CryptoPro 7.7.2 нұсқасында қарашаның басында және 7.7.3 нұсқасында желтоқсанның басында түзетті.
- Diebold Nixdorf тек екі осалдық өзінің Vynamic Security Hard Disk Encryption бағдарламасына қатысты екенін мәлімдеп, желтоқсанда түзетулер шығарды.
- CryptoPro Secure Disk банкоматтарда, соның ішінде Diebold Nixdorf компаниясының Vynamic Security Suite құрамында қолданылады, сондай-ақ басқа ендірілген құрылғылар мен Windows жүйелеріне сатылады.
Осалдықтардың ашылуы
Мэтт Бёрч Лас-Вегастағы Black Hat және Defcon конференцияларында CryptoPro Secure Disk бағдарламасындағы тоғыз осалдықты зерттеу нәтижелерін таныстырды. Осалдықтар CryptoPro тұтастығын тексеруді айналып өтіп, шифрланған құрылғыларға толық қол жеткізу үшін пайдаланылуы мүмкін еді. CryptoPro Secure Disk немістің CryptWare компаниясымен шығарылады және банкомат өндірушілеріне арналған. Бағдарламалық жасақтама кейбір банкоматтарда, соның ішінде Diebold Nixdorf компаниясының Vynamic Security Suite құрамында қолданылады. CryptoPro сонымен қатар басқа ендірілген құрылғы өндірушілері мен Microsoft Windows пайдаланатын ұйымдар үшін қауіпсіздік шешімі ретінде сатылады.
Вендорлардың реакциясы
CryptWare басқарушы директоры Уве Зааме компания тоғыз қатені екі кезеңде түзеткенін хабарлады: 7.7.2 нұсқасы қарашаның басында, ал 7.7.3 нұсқасы желтоқсанның басында шықты. Бёрч компания жедел әрекет етіп, ашу процесі бойы ынтымақтастық танытқанын атап өтті және патчтер табылған осалдықтарды шынымен жоятынын растады. Diebold Nixdorf өкілі Майкл Якобсен тоғыз осалдықтың тек екеуі компанияның Vynamic Security Hard Disk Encryption бағдарламасына қатысты екенін мәлімдеді. Якобсен Diebold Nixdorf осы екі қатеге желтоқсанда түзетулер шығарғанын, бірақ олардың өздігінен Diebold Nixdorf банкоматын бұзу үшін пайдаланыла алмайтынын хабарлады.
Жеткізу тізбегіне салдары
Бёрч банкоматтар оны осы тақырыпқа әкелгенін, бірақ бұл тұжырымдардың әсері банкоматтардан тыс жерде одан да жоғары болуы мүмкін деп санайтынын айтты. Ол банкоматтар мен қаржы желісі тұрғысынан көптеген деңгейлер мен шектеулі техникалық сараптама бар екенін, сондықтан қателер байқалмай немесе түзетілмей қалуы мүмкін екенін атап өтті. Бағдарламалық жасақтаманы жеткізу тізбегінің мәселесі нақты әлемдегі патчтерді қолданудың барлық кезеңдерінде — банкоматтарда, ендірілген құрылғыларда және корпоративтік қауіпсіздікте жатыр.
1 дереккөз
Уақыт · артта қалуы