Kufichuliwa kwa FortiBleed kunafichua vithibitisho vya VPN vya Fortinet na FortiGate kwa zaidi ya vifaa 73,000
Kufichuliwa kwa FortiBleed kunaonyesha maelfu ya vithibitisho vya VPN
Kufichuliwa kupatikana hivi karibuni kinachoitwa “FortiBleed” kumeonyesha kile kinachoonekana kuwa mkusanyiko mkubwa wa vithibitisho vya VPN vya Fortinet na FortiGate vilivyohusishwa na URL 73,932 za kuta za moto katika mashirika kote duniani.
Mtafiti wa usalama Bob Diachenko alisema aliwona kwa mara ya kwanza seva iliyokuwa ikihifadhi kile kinachoonekana kuwa vithibitisho halali vya VPN vya Fortinet, ikijumuisha majina ya watumiaji, anwani za barua pepe na nywila kwa maandishi wazi. Picha za skrini na maelezo aliyoshiriki yanaonyesha rekodi zilizounganishwa na kampuni kama Chevron, Samsung, Foxconn, Comcast, AT&T, Mercedes-Benz, Toyota, Sinopec na State Grid, miongoni mwa zingine nyingi.
“Katika tendo tuu, kampeni kubwa ya brute-force/utumiaji wa moja kwa moja dhidi ya Fortinet/FortiGate imegunduliwa ikiendelea,” Diachenko aliandika kwenye LinkedIn.
Alisema faili moja tu ilikuwa na majina ya kikoa 21,634, ya kutoka kwenye aina mbalimbali za mashirika na ikijumuisha hata Fortinet yenyewe. Rekodi zilizo wazi pia zilijumuisha maoni yanayoorodhesha sekta ya kila lengo, mapato na idadi ya wafanyakazi, ikionyesha kuwa data ilipangwa kwa ajili ya kupanga mashambulizi.
Diachenko baadaye alisema operesheni hiyo ilionekana kusimamiwa na kikundi cha watishio cha waendeshaji wengi wanaozungumza Kirusi ambacho kilikusanya vithibitisho kwa vifaa vya FortiGate SSL VPN. Kwa maelezo yake, washambuliaji walifanya takriban majaribio 1.16 bilioni ya vithibitisho dhidi ya malengo 320,777 ya FortiGate, pamoja na majaribio mengine 2.1 bilioni dhidi ya mifumo 163,650 ya Microsoft SQL Server.
Alisema pia kikundi hicho kilikatiza hashes za uthibitishaji za SSL VPN, zikavunjwa kwa kutumia kundi la GPU 45 lililosimamiwa kupitia Hashtopolis, na kutumia vithibitisho vilivyorekebishwa kuhamia kwa njia ya pande ndani ya mazingira ya Active Directory ya ndani.
Diachenko aliambia BleepingComputer alikuta mafaili zaidi kwenye seva ile ile, ikiwa ni pamoja na artifacts, connection strings, zana, script na logi ambazo ziliwasaidia kujenga tena shughuli hizo.
Kulingana na uchunguzi wake, mashirika kadhaa Japani, Taiwani, Vietinamu, Iraki na Uturuki yalitekwa kikamilifu, ikijumuisha mkandarasi wa ulinzi wa NATO wa Uturuki kutoka ambapo nyaraka za faragha zilibadilishwa kuvunjwa.
Kampuni ya ujasusi wa tishio Hudson Rock baadaye ilichapisha uchambuzi wake baada ya kupokea seti ya data kutoka kwa Diachenko. Ilielezea mkusanyiko huo kama moja ya hazina kubwa zinazojulikana za vithibitisho vilivyovamiwa vinavyohusiana na Fortinet, ikisema ina URL 73,932 za kuta za moto za kipekee katika nchi 194 na inaathiri kikoa 21,632 tofauti.
Fortinet alisema katika taarifa kwamba ilikuwa inafahamu ripoti hizo na suala hilo halikusababishwa na udhaifu wa bidhaa ya Fortinet.
Vyanzo:
Soma habari zaidi za kiteknolojia kwenye Doppler VPN Blog.