ليرة تركية؛دكتور: يركز تقرير الحوادث الموسع الخاص بـ Chainstack على فشل التحكم في الوصول. تجعل إرشادات الاسترداد الخاصة به من تدوير بيانات الاعتماد المكتملة أولوية.
أضافت Chainstack تفاصيل فنية إلى الحادث الأمني الذي كشفت عنه لأول مرة في 3 نوفمبر تقرير محدث، مع قسم فني بتاريخ 10 نوفمبر، يصف عملية اقتحام في أكتوبر تم إنشاؤها حول فشل التكوين والتحكم في الوصول. وتقول الشركة إنها لم تجد أي دليل على استغلال ثغرة أمنية في البرنامج.
كيف فشلت عناصر التحكم في الوصول
وفقًا لـ Chainstack، دخل المهاجم من خلال مثيل Grafana للتطوير باستخدام بيانات اعتماد المسؤول الافتراضية التي لم تتغير. ثم يشكل خادم أداة غير مصادق عليه بأذونات Kubernetes واسعة النطاق جزءًا من مسار الوصول. ترتبط بيانات اعتماد الآلة أيضًا ببيئات التطوير والإنتاج.
يدور الدرس التشغيلي حول الوصول إلى الحساب بعد تسجيل الدخول الأول. يمكن أن تصبح خدمة الاختبار منخفضة المستوى ذات أهمية إذا تمكنت من الاتصال بأنظمة حساسة أو حصلت على امتيازات تتجاوز وظيفتها المباشرة.
تغطية NewsBTC لـ بالقرب من حادث البنية التحتية لمنظمة العفو الدولية استكشاف الحدود ذات الصلة بين التطبيق والخدمات الداعمة له. تختلف الآليات، لكن كلاهما يجعل البنية التحتية المحيطة ذات صلة بأمن منصة العملة المشفرة.
ما يطلب من العملاء معالجته
يحدد التقرير أسماء الحسابات وتفاصيل المؤسسة وعناوين البريد الإلكتروني وتجزئة كلمات المرور التي يحتمل أن تكون مكشوفة. فهو يتعامل مع بيانات اعتماد العقدة على أنها مكشوفة على الرغم من عدم العثور على أي دليل تمت قراءتها، ويطلب من العملاء تغيير كلمات المرور وتدوير بيانات اعتماد العقدة وإعادة إنشاء مفاتيح واجهة برمجة تطبيقات النظام الأساسي حيثما يتم استخدامها.
تؤدي تجزئة كلمة المرور ورمز الوصول العامل إلى حدوث مشكلات مختلفة. التجزئة هي تمثيلات لكلمات المرور، في حين أن الرمز المميز النشط قد يأذن بالطلبات مباشرة. لذلك لا يمكن افتراض أن استبدال كلمة مرور تسجيل الدخول يؤدي إلى إبطال كل بيانات الاعتماد الأخرى المرتبطة بالتطبيق.
ولهذا السبب يحتاج توجيه الحوادث إلى تحديد أنواع بيانات الاعتماد المتأثرة بوضوح. يمكن لتعليمة واحدة لتغيير كلمة المرور أن تجعل المطورين غير متأكدين بشأن نقاط نهاية التطبيق والوظائف الآلية وتكامل الخدمات.
يتضمن تدوير بيانات الاعتماد خطوة إكمال
تشينستاك وثائق إدارة العقدة يصف عملية التناوب على مراحل. يتم إنشاء بيانات اعتماد جديدة بينما تظل البيانات الموجودة نشطة. يمكن للتطبيقات بعد ذلك الانتقال إلى البدائل قبل إلغاء تنشيط بيانات الاعتماد القديمة.
تقول الوثائق أن كلا المجموعتين تستمران في العمل حتى تلك الخطوة النهائية، دون حد زمني تلقائي. يؤدي إكمال التدوير إلى رفض الطلبات التي تستخدم بيانات الاعتماد السابقة بشكل دائم. كما تقول أيضًا أن دوران العقدة لا يغير رمز المصادقة متعدد السلاسل.
بالنسبة للمشغل، يقلل التداخل من خطر مقاطعة خدمة العمل أثناء تحديث التطبيقات. المسؤولية المقابلة هي إنهاء الترحيل. إن إنشاء بديل وحده يترك وسائل الوصول السابقة متاحة.
ومن ثم، فإن سجل الإكمال المفيد سيتتبع التطبيقات التي تم نقلها ومتى تم تعطيل بيانات الاعتماد القديمة. وهذا هو التحكم العملي الذي يمكن للفريق التحقق منه بعد حالة الطوارئ الأولية.
مشكلة التصميم الأساسية مألوفة
جرافانا التوجيه الأمني يحذر من أنه قد يكون من الممكن الوصول إلى الخدمات الموجودة على شبكتها المحلية من خلال وكيل مصدر البيانات الخاص بها. ويصف عناصر التحكم مثل تحديد الوجهات المسموح بها واستخدام قواعد جدار الحماية لتقييد الوصول إلى الخدمات الداخلية الحساسة.
تتناول هذه الاحتياطات ما يمكن أن تصل إليه الأداة، وكذلك من يمكنه تسجيل الدخول إليها. تؤدي المصادقة وحدود الشبكة وظائف مختلفة؛ توفر حدود الأذونات طبقة أخرى في حالة فشل أي من الحدود.
تقرير NewsBTC عن خدمات فحص تشيناليسيس يوضح لماذا يمكن أن يتبع تحليل التعافي التشغيلي والكشف عن البيانات جداول زمنية مختلفة.
يوفر حساب Chainstack الموسع للعملاء مزيدًا من التفاصيل لتقييمها. الاختبار المتبقي هو ما إذا كانت تغييرات الوصول قد اكتملت وما إذا كانت الضوابط المنقحة يمكن أن تمنع إحدى الخدمات المخترقة من الوصول إلى ما هو أبعد من دورها المقصود.
كتبه مكتب الأخبار وحرره صموئيل راي.
