דליפת פורטי-בליד חושפת אישורי VPN של פורטינט ופורטיגייט עבור יותר מ-73,000 התקנים
דליפת פורטי-בליד חושפת עשרות אלפי אישורי VPN
דליפה חדשה שהתגלתה ושנקראה "פורטי-בליד" חשפה מה שנראה כאוסף גדול של אישורי VPN של פורטינט ופורטיגייט הקשורים ל-73,932 כתובות URL של חומות אש בארגונים ברחבי העולם.
חוקר אבטחה בוב דיאצ'נקו אמר שמצא לראשונה שרת שהתיר מה שנראה כאישורי VPN תקפים של פורטינט, כולל שמות משתמש, כתובות אימייל וסיסמאות בטקסט הגולמי. צילומי מסך ופירוטים שהוא שיתף מראים רשומות הקשורות לחברות כגון שברון, סמסונג, פוקסקון, קומקאסט, איי־טי אנד איי־טי, מרצדס-בנץ, טויוטה, סינופק וסטייט גריד, בין רבות אחרות.
"נחשפה מבצע ברוטפורס/ניצול אקטיבי עצום נגד פורטינט/פורטיגייט בפעולה," פרסם דיאצ'נקו בלינקדאין.
הוא ציין שקובץ אחד בלבד הכיל 21,634 שמות דומיין, המכסים מגוון רחב של ארגונים ובכללם פורטינט עצמה. הרשומות החשופות כללו גם הערות שמפרטות את תעשיית היעד, ההכנסות ומספר העובדים, מה שמרמז שהנתונים היו מאורגנים לתכנון התקפות.
דיאצ'נקו הוסיף מאוחר יותר שהמבצע נראה כמנוהל על ידי קבוצת איומי מרובת מפעילים דוברת רוסית שאספה אישורים למכשירי FortiGate SSL VPN. לפי תיאורו, התוקפים ערכו כ-1.16 מיליארד ניסיונות כניסה נגד 320,777 יעדי פורטיגייט, לצד עוד 2.1 מיליארד ניסיונות נגד 163,650 מערכות Microsoft SQL סרבר.
הוא גם אמר שהקבוצה ירתה חטיפות של חשישאות אימות SSL VPN, פיצחה אותן תוך שימוש בצבר של 45 GPUs המנוהל באמצעות Hashtopolis, והשתמשה באישורים שהושבו כדי לנוע לרוחב הרשת בתוך סביבות אקטיב דיירקטורי פנימיות.
דיאצ'נקו סיפר לבליפינגקומפיוטר שמצא קבצים נוספים על אותו שרת, כולל ארטיפקטים, מחרוזות חיבור, כלים, סקריפטים ולוגים שעזרו לשחזר את הפעילות.
לפי חקירתו, מספר ארגונים ביפן, טאיוואן, ויאטנם, עיראק וטורקיה הוקרבו לחלוטין, כולל קבלן הגנה טורקי של נאט"ו שממנו לכאורה נגנבו מסמכים מסווגים.
חברת מודיעין איומים הודסון רוק פרסמה מאוחר יותר ניתוח משלה לאחר שקיבלה את מאגר הנתונים מדיאצ'נקו. היא תיארה את האוסף כאחד מאוצרות האישורים הקשורים לפורטינט הגדולים הידועים, וציינה שהוא מכיל 73,932 כתובות URL ייחודיות של חומות אש ב-194 מדינות ומשפיע על 21,632 דומיינים ייחודיים.
פורטינט מסרה בהצהרה שהיא מודעת לדיווחים ושאינך הבעיה נבעה מפגיעות במוצר של פורטינט.
מקורות:
קראו עוד חדשות טכנולוגיה ב-בלוג של Doppler VPN.