В мире кибербезопасности, как в старом анекдоте про сантехника: «Если что-то течёт — значит, где-то дырка». Вот и российские хакеры обнаружили дырочки в наших маршрутизаторах и решили устроить там водопад из своих пакетов данных. Представьте себе: 19 агентств собрались вместе, словно на совет старейшин, чтобы сообщить миру страшную новость — ваши маршрутизаторы устарели и теперь их можно взломать проще, чем пароль от Wi-Fi у бабушки. Они настоятельно рекомендуют отключить SNMPv1/v2 (это такие древние протоколы, которые помнят ещё динозавров), перейти на SNMPv3 (новый уровень защиты, как замок с отпечатком пальца) и внедрять MFA — многофакторную аутентификацию, чтобы даже если кто-то узнал ваш пароль, ему всё равно пришлось бы пройти через додатковые испытания.
Представьте себе эту картину: российские хакеры, вооружённые старыми добрыми SNMPv1 и v2, словно охотники за привидениями с фонариками в темном подвале сетевой инфраструктуры. Они сканируют маршрутизаторы так же настойчиво, как коты ищут лазейку на кухню. И вот находят устройство с паролем по умолчанию — «public» или «private» — и думают: «Ну всё, праздник!». А дальше начинается веселье — они скачивают конфигурационные файлы с незашифрованными данными и отправляют их своим серверам. Это всё равно что оставить ключи от квартиры на видном месте и удивляться пропаже телевизора.
Как говорит старший аналитик Сева Иоуссуфович (имя звучит почти как герой шпионского романа), эта тактика эксплуатируется уже более десяти лет и всё ещё работает! Можно было бы посмеяться над этим фактом, если бы не было так грустно. Вспомните поговорку: «Старое доброе оружие всегда в цене», только здесь это оружие — уязвимости в Cisco-маршрутизаторах. Неудивительно, что злоумышленники используют CVE-2018-0171 или CVE-2008-4128 — эти уязвимости уже давно стали классикой жанра.
Знаете ли вы группы хакеров с такими забавными названиями? «Berserk Bear», «Crouching Yeti», «Dragonfly»… Похоже на список персонажей из мультфильма Marvel! Только вместо спасения мира они занимаются похищением данных. Их любимые места для охоты — связь, энергетика, финансы и здравоохранение. Как говорится: куда ни кинь взгляд — всюду медведи да йети.
Проблема в том, что многие компании относятся к своим маршрутизаторам по принципу «настроил и забыл», словно к старому холодильнику в гараже. А ведь маршрутизаторы — это настоящие стражи цифровых ворот предприятия! Если они упадут больными или взломанными, бизнес может остановиться быстрее, чем кофе закончится в офисной кофемашине утром понедельника.
И тут начинается настоящий цирк: специалисты по безопасности говорят сетевикам: «Вы отвечаете за безопасность!», а те им отвечают: «Нет уж, это ваша забота!» Получается классический случай игры в горячую картошку с ответственностью. В итоге никто не отвечает за то самое слабое звено под названием SNMPv1/v2.
Так что если вы до сих пор используете древние протоколы управления устройствами без всякой защиты — пора проснуться! Представьте себя героем анекдота: приходит администратор к серверу и говорит: «Я тебя защищаю!» А сервер ему отвечает: «Спасибо… но я уже взломан». Чтобы избежать такого сценария стоит обновлять программное обеспечение Cisco вовремя (ведь патчи – это не просто красивые слова из IT-жаргона), переходить на современные протоколы безопасности и не забывать про многофакторную аутентификацию.