സെന്റിനൽ വൺ ഗവേഷകർ ഒന്നിലധികം പേരിൽ ഗുരുതരമായ അപകടസാധ്യത കണ്ടെത്തി cloud AWS-ൽ നിന്നുള്ള ജനപ്രിയ സേവനങ്ങൾ ഉൾപ്പെടെയുള്ള സേവനങ്ങൾ. ഇതോടെ ഭീഷണി ഒഴിവായി.
സെന്റിനൽ ലാബ്സ് സുരക്ഷാ സ്ഥാപനമായ സെന്റിനൽ വണിന്റെ വിപുലീകരണമാണ്. സാധാരണയായി ഉപയോഗിക്കുന്ന സാങ്കേതികവിദ്യയിലെ കേടുപാടുകൾ സ്ഥാപനം അന്വേഷിക്കുകയും കണ്ടെത്തുകയും ചെയ്യുന്നു. കണ്ടെത്തലുകൾ ആദ്യം ഒരു സേവനത്തിന്റെയോ ഉൽപ്പന്നത്തിന്റെയോ വിതരണക്കാരനുമായോ ഡെവലപ്പറുമായോ പങ്കിടുന്നു. ഒരു പാച്ചിന് ശേഷം മാത്രമേ സെന്റിനൽ ലാബ്സ് ഒരു സംഭവത്തെക്കുറിച്ച് തുറന്ന് ആശയവിനിമയം നടത്തുകയുള്ളൂ. അപകടസമയത്ത് ദുരുപയോഗം തടയുന്നതിനുള്ള ഒരു പ്രധാന മുൻകരുതൽ.
ഈ വർഷമാദ്യം, Eltima SDK-യിൽ സെന്റിനൽ ലാബ്സ് ഒരു അപകടസാധ്യത കണ്ടെത്തി. AWS ഉൾപ്പെടെയുള്ള ഒന്നിലധികം വെണ്ടർമാർ, അവരുടെ ഉൽപ്പന്നങ്ങളിൽ എൽറ്റിമ SDK സംയോജിപ്പിക്കുന്നു cloud സേവനങ്ങള്. ദശലക്ഷക്കണക്കിന് ആഗോള ഉപയോക്താക്കൾ Eltima SDK-യുമായി ബന്ധപ്പെടുന്നു. അവരുടെ സംഘടനകൾ മാസങ്ങളോളം അപകടാവസ്ഥയിലായിരുന്നു.
രീതി
Eltima SDK-യിലെ ടൂളുകളിൽ ഒന്ന് ഡെയ്സി-ചെയിൻ ഒരു പ്രാദേശിക USB ഉപകരണം ഒരു റിമോട്ട് ഉപകരണത്തിലേക്ക് സാധ്യമാക്കുന്നു. ഉദാഹരണത്തിന്, ഉപയോക്താക്കൾക്ക് Eltima SDK നൽകുന്ന സേവനങ്ങളിലൊന്നായ AWS വർക്ക്സ്പേസുകളിലെ ഒരു വെർച്വൽ മെഷീൻ. Eltima SDK USB ഡാറ്റ റീഡയറക്ടുചെയ്യുന്ന ഡ്രൈവറുകളിൽ സെന്റിനൽ ലാബ്സ് കേടുപാടുകൾ കണ്ടെത്തി. ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ കേർണലിൽ കോഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് ഓർഗനൈസേഷൻ ഒരു ഓവർഫ്ലോ സൃഷ്ടിച്ചു.
അനന്തരഫലം
ആമസോൺ ആപ്പ്സ്ട്രീം, നോമെഷീൻ എന്നിവയുൾപ്പെടെ, ദുർബലമാണെന്ന് കണ്ടെത്തിയ വിവിധ പരിഹാരങ്ങൾക്കായി സെന്റിനൽ ലാബ്സ് വ്യത്യസ്ത രീതികൾ ഉപയോഗിച്ചു. Windows, Accops HyWorks എന്നതിനായുള്ള Windows, FlexiHub, Donglify. ഓരോ പരിഹാരത്തിനും അപകടസാധ്യത ഒന്നുതന്നെയായിരുന്നു. Eltima SDK ഉപയോഗിച്ച ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ കേർണലിൽ കോഡ് പ്രവർത്തിപ്പിക്കാം. ഉദാഹരണത്തിന്, അംഗീകാരം നൽകാൻ.
NoMachine ചെയ്തതുപോലെ, ബന്ധപ്പെട്ട ഉപയോക്താക്കൾക്കായി FAQ പേജ് ഉപയോഗിച്ച് Accops വാർത്തയോട് പ്രതികരിച്ചു. FlexiHub, Donglify എന്നിവയുൾപ്പെടെ എല്ലാ വിതരണക്കാരും സോഫ്റ്റ്വെയർ സ്വയമേവ പാച്ച് ചെയ്തു. AWS വർക്ക്സ്പെയ്സ് ഉപയോക്താക്കൾക്ക് സ്വയമേവയുള്ള അറ്റകുറ്റപ്പണികൾ പ്രവർത്തനരഹിതമാക്കാനുള്ള ഓപ്ഷൻ ഉള്ളതിനാൽ, ക്ലയന്റ് സ്വമേധയാ അപ്ഡേറ്റ് ചെയ്യാൻ സെന്റിനൽ ലാബ്സ് ശുപാർശ ചെയ്യുന്നു.