חקירת רשת הבוט Carna מעלה מספר ממצאים מעניינים בכל הנוגע לסוגיות אבטחת מידע. אחד החוקרים שבחן את הרשת טוען כי היא עשתה שימוש בלא פחות מ-. . .
בהמשך לכך, בולטת המהירות האדירה בה ניתן לנצל מכשירים פגיעים. לדוגמה, מציאת מכשיר פגיע היכן שהוא ברחבי העולם תארך לא יותר מ-5 דקות (בקצב סריקה של 10 IP לשנייה). צמצום חיפוש זה לסין, למשל, יקצר את פרק הזמן הזה ל-46 שניות בלבד. על בסיס זאת טוענים חוקרי אבטחת מידע כי בסין ניתן למצוא מכשיר פגיע כל 456 כתובות IP.
מבחינת שיטת הפעולה של רשת הבוט עולה כי מרגע שזוהה מכשיר פגיע, הועלה לתוכו קוד בינארי במטרה למצוא מכשירים פגיעים נוספים. קוד זה כלל סורק שהכיל סטים שונים של נתוני הזדהות ברירת מחדל בהם נעשה שימוש במכשירים שונים, דוגמת root/root או admin/admin, ואלו "שוגרו" לעבר המכשירים השונים בניסיון להיכנס אליהם מבלי צורך בסיסמה.
במבדקי חדירה חיצוניים ופנימיים שבוצעו על ידי אצל עשרות מלקוחותינו, הצליחו מומחינו להשיג גישה למערכות השונות הודות להתקנים (ומספיק אחד בכל הארגון) בהם נעשה שימוש בנתוני הזהות ברירת מחדל. פעמים רבות, ארגונים כלל אינם מודעים לסיכון הטמון בכך. בנוסף, מדיניות סיסמאות ארגונית שאינה מוקשחת מספיק מהווה נקודת חולשה מהותית במערך האבטחה הארגוני. פרצות אלו ניתנות לסגירה באופן יעיל וכולל תוך יישום מספר צעדים מתקנים, הכוללים גם כתיבת נהלי אבטחה ייעודיים. נשמח לשתף אותך בניסיוננו בתחום.
לידיעה המלאה- כאן