به دلیل اینکه نسخههای آسیبپذیر Telerik از رمزنگاری ضعیفی در ارسال و دریافت پارامترها استفاده میکنند، مهاجم سایبری، قادر است با انجام حملاتی نظیر حمله دیکشنری و BruteForce با ارسال متوسط ۹۰۰ درخواست، کلید موردنیاز (MachineKey) را بدست آورد.
به گزارش مجله خبری اقتصاد ارتباطات از روابط مرکز مدیریت راهبردی افتا، تحلیل کارشناسان افتا از حوادث سایبری اخیر نشان میدهد که سازمانهای قربانی این حملات نیز، از کامپوننتهای قدیمی و آسیبپذیر Telerik استفاده میکردهاند.
اطلاع از زنجیره تامین کامپوننتها و محصولات استفاده شده در پورتالهای سازمانی، توجه به نسخه کامپوننتها و محصولات و رصد آسیبپذیریهای مربوط به آنها، فیلترکردن هرگونه درخواست مشکوک به سوءاستفاده از آسیبپذیریهای محصولات Telerik، از راهکارهای مقابله با نفوذ مهاجمان سایبری به سیستمهای سازمانی از طریق آسیبپذیریهای Telerik است.
با توجه به اینکه بیشتر ماشینها، «وب سرور میزبان (IIS)» خود را با دسترسی بالا اجرا میکنند، بنابراین دستورات از طریق وبشل مهاجم نیز با دسترسی ممتاز اجرا میشود که پتانسیل مخرب بالایی دارد و همین دسترسی موجب میشود که هکر یا هکرها به راحتی به اطلاعات حساس سازمانها و دستگاهها دسترسی یابند.
حدود ۴۵ درصد خسارات ناشی از نشت اطلاعات و دادههای سازمانی، در نتیجه نفوذ هکرها به زیرساختهای سازمانی بوده و سوءاستفاده از Telerikهای قدیمی، یکی از پراستفادهترین آسیبپذیریها در جریان عملیات هک بوده است.
سوءاستفاده از این آسیبپذیریها میتواند به بارگذاری فایلهای مخرب و Shell در مسیرهای دلخواه هکرها منجر شود.
در سالهای اخیر حداقل ۱۰ آسیبپذیری در کامپوننتهای Telerik گزارش شده است، آسیب پذیریهایی که بهراحتی هکران را به دادهها و اطلاعات سازمانی رسانده است.
آمارهای جهانی نشان میدهد که تنها در سال ۲۰۲۰ میلادی، نشت اطلاعات و دادههای سازمانی، بیش از ۳۶ میلیارد دلار به شرکتها و سازمانهای دنیا خسارت وارد کرده است.
کارشناسان مرکز مدیریت راهبردی افتا با بررسی و تحلیل حوادث اخیر سایبری، جزئیات فنی، چند مورد از مهمترین آسیبپذیریهای Telerik را مشخص کردهاند که به همراه راهکارهای فنی مقابله با دسترسی یافتن مهاجم یا مهاجمان سایبری، شیوههای افزایش امنیت پورتالها و تنظیمات امنیتی، در آدرس اینترنتی این مرکز در دسترس است.
