BRIDGE:BREAK: 20.000 Lantronix və Silex Cihazını Təhdid Edən 22 Yeni Kritik Boşluq

Kibertəhlükəsizlik tədqiqatçıları Lantronix və Silex şirkətlərinə məxsus məşhur serial-to-IP çeviricilərində ümumilikdə 22 yeni zəiflik aşkarlayıblar. Bu “BRIDGE:BREAK” adlandırılan boşluqlar, təxminən 20.000 cihazın hədəf alınmasına və onların üzərindən ötürülən məlumatların manipulyasiya edilməsinə imkan yarada bilər.

Forescout Research Vedere Labs tərəfindən müəyyən edilən bu zəifliklər kollektiv şəkildə “BRIDGE:BREAK” kod adı ilə adlandırılıb. Tədqiqatçılar qeyd edirlər ki, bu Exploit edilə bilən boşluqlar vasitəsilə kritik infrastrukturda və ya sənaye nəzarət sistemlərində geniş istifadə olunan Serial-to-Ethernet çeviriciləri ciddi təhlükə altında qalır.

Aşkarlanan zəifliklər cinayətkarlara hədəf alınan cihazları uzaqdan nəzarətə götürməyə (hijack) və onlar vasitəsilə ötürülən kritik məlumatları dəyişdirməyə imkan verə bilər. Nəticədə, sənaye nəzarət sistemlərindən tutmuş tibbi avadanlıqlara qədər geniş spektrli sistemlər risk altında ola bilər ki, bu da böyük operativ və maliyyə itkilərinə səbəb ola bilər.

Mütəxəssislər təşkilatları Lantronix və Silex serial-to-IP çeviricilərinin proqram təminatını ən son versiyaya yeniləməyə və şəbəkə seqmentasiyası kimi əlavə təhlükəsizlik tədbirləri tətbiq etməyə çağırır. Bu cür boşluqların aşkarlanması, OT/ICS mühitlərində təhlükəsizliyin daim prioritet olmasının vacibliyini bir daha vurğulayır.