نفوذ به Chainstack از ابزارهای مدیریتیِ بدون محافظت آغاز شد
Chainstack می‌گوید ضعف در کنترل دسترسی راه نفوذ به محیط تولید را باز کرد؛ اطلاعات حساب‌ها و هش گذرواژه‌ها ممکن است افشا شده باشند.
نکات کلیدی
• نفوذ اکتبر از یک نمونه توسعه‌ای Grafana با گذرواژه پیش‌فرض آغاز شد. • یک سرور ابزار بدون احراز هویت و دسترسی گسترده Kubernetes در مسیر نفوذ بود. • نام حساب‌ها، اطلاعات سازمانی، ایمیل‌ها و هش گذرواژه‌ها ممکن است افشا شده باشند. • از مشتریان خواسته شده گذرواژه‌ها و اعتبارنامه‌های نود را تغییر دهند و کلیدهای API را بازتولید کنند.
مسیر نفوذ به محیط تولید
Chainstack در گزارش فنی تکمیلی خود درباره نفوذ اکتبر توضیح داد مهاجم از یک نمونه توسعه‌ای Grafana با اعتبارنامه پیش‌فرض مدیر وارد شد. یک سرور ابزارِ بدون احراز هویت با مجوزهای گسترده Kubernetes و اعتبارنامه‌های ماشینیِ مشترک میان محیط توسعه و تولید نیز در مسیر دسترسی قرار داشت.
این شرکت می‌گوید شواهدی از بهره‌برداری از آسیب‌پذیری نرم‌افزاری پیدا نکرده است. گزارش بر ضعف‌های پیکربندی و کنترل دسترسی تمرکز دارد؛ از جمله اینکه یک ابزار آزمایشی با دسترسی فراتر از نیازش می‌تواند به سامانه‌های حساس برسد.
۳ نوامبر
اعلام اولیه نفوذ
۱۰ نوامبر
تاریخ بخش فنی
چه اطلاعاتی ممکن است افشا شده باشد؟
گزارش، نام حساب‌ها، جزئیات سازمان‌ها، نشانی‌های ایمیل و هش گذرواژه‌ها را در میان اطلاعاتی می‌داند که ممکن است در معرض دسترسی قرار گرفته باشند. Chainstack اعتبارنامه‌های نود را نیز افشاشده تلقی می‌کند، هرچند نگفته شواهدی دارد که این اطلاعات خوانده شده باشند.
از مشتریان خواسته شده گذرواژه‌ها را تغییر دهند، اعتبارنامه‌های نود را بچرخانند و در صورت استفاده، کلیدهای API پلتفرم را دوباره بسازند. تغییر گذرواژه به‌تنهایی لزوماً سایر اعتبارنامه‌های متصل به برنامه‌ها و سرویس‌ها را باطل نمی‌کند.
چرخش اعتبارنامه‌ها باید کامل شود
طبق راهنمای مدیریت نود Chainstack، اعتبارنامه‌های تازه ابتدا در کنار اعتبارنامه‌های قبلی فعال می‌شوند تا برنامه‌ها به‌تدریج به نسخه جدید منتقل شوند. اعتبارنامه‌های قبلی تا زمان غیرفعال‌سازی نهایی همچنان کار می‌کنند و برای این هم‌پوشانی محدودیت زمانی خودکاری ذکر نشده است.
پس از غیرفعال‌سازی، درخواست‌هایی که از اعتبارنامه‌های قدیمی استفاده کنند رد می‌شوند؛ اما چرخش اعتبارنامه نود، توکن احراز هویت چندزنجیره‌ای را تغییر نمی‌دهد. گزارش می‌گوید تیم‌ها باید انتقال برنامه‌ها و زمان غیرفعال‌کردن دسترسی‌های قبلی را پیگیری کنند.
چرا این خبر مهم است؟
این رخداد نشان می‌دهد افشای اطلاعات حساب و اعتبارنامه‌های زیرساختی می‌تواند برای مشتریان یک پلتفرم بلاک‌چینی نیازمند اقدام عملی باشد. گزارش، تغییر گذرواژه‌ها و تکمیل چرخش اعتبارنامه‌ها را از اقدامات موردنیاز مشتریان می‌داند.
پرسش‌های پرتکرار
چه اطلاعاتی ممکن است افشا شده باشد؟
نام حساب‌ها، جزئیات سازمان‌ها، ایمیل‌ها و هش گذرواژه‌ها؛ اعتبارنامه‌های نود نیز افشاشده تلقی شده‌اند.
آیا تغییر گذرواژه کافی است؟
خیر؛ گزارش همچنین چرخش اعتبارنامه‌های نود و بازتولید کلیدهای API را در صورت استفاده توصیه می‌کند.
- #ارز دیجیتال
- #Chainstack
- #Cybersecurity
- #DataBreach
- #Kubernetes
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
