חוקרים: אלפי שרתים חשופים להשתלטות דרך לוחות אם

אלפי שרתים ארגוניים המחוברים לאינטרנט עלולים להיות חשופים להשתלטות מרחוק באמצעות פרצות אבטחה בבקרי ניהול המוטמעים בלוחות האם שלהם, כך הזהירו חוקרים במחקר שהוצג ביום רביעי. לפי הממצאים, מדובר בחולשות קריטיות, שחלקן קיימות יותר מעשור, ועלולות לאפשר לתוקף לשתול דלת אחורית ברכיב העמוק ביותר כמעט של השרת.

במרכז האזהרה עומדים Baseboard Management Controllers, או בקיצור BMCs — מחשבים זעירים המובנים כמעט בכל שרת ארגוני. בניגוד למה שמשתמש רגיל רואה כ"שרת", רכיב ה-BMC פועל כיחידה עצמאית: יש לו קושחה משלו, מערכת הפעלה, מחסנית תקשורת ולעיתים גם כתובת IP נפרדת. מנהלי מערכות משתמשים בו כדי לפקח על מצב פיזי של שרתים, לאתחל אותם, להתקין עדכונים ואף להתקין מחדש מערכות הפעלה.

הרכיב שפועל גם כשהשרת כבוי

המשמעות המעשית של BMC רחבה במיוחד: הוא מאפשר מה שמכונה בעולם ה-IT "ניהול מחוץ לפס" ו"כיבוי אורות" — כלומר גישה ניהולית גם כאשר השרת עצמו כבוי, תקוע או אינו מגיב. זו בדיוק הסיבה שרכיב כזה נחשב חיוני במרכזי נתונים גדולים, שבהם מנהלים אלפי מכונות מרחוק בלי להגיע פיזית לכל ארון שרתים.

אבל אותה יכולת ניהולית הופכת גם לנקודת תורפה חריגה. אם תוקף מצליח להשתלט על בקר כזה, הוא לא מקבל רק גישה לתוכנה שרצה על השרת, אלא שליטה עמוקה ומתמשכת בהרבה. זו גישה שיכולה לשרוד אתחולים, התקנות מחדש ולעיתים גם פעולות תחזוקה שגרתיות, משום שהרכיב פועל בשכבה נפרדת ממערכת ההפעלה הראשית.

אזהרה ותיקה שחוזרת למרכז הבמה

חוקרי אבטחה מתריעים כבר לפחות מאז 2013 כי בקרי BMC הם יעד אטרקטיבי במיוחד עבור האקרים המבקשים דריסת רגל עמוקה במרכזי נתונים. אחד המרכיבים המרכזיים בבעיה הוא IPMI, פרוטוקול הניהול שמאפשר לבקר לפעול בנפרד מהשרת ולבצע פעולות אדמיניסטרטיביות מרחוק.

לדברי החוקרים, חולשות ב-IPMI ובקושחות הקשורות אליו עלולות לאפשר הרצת קוד זדוני מרחוק ישירות על גבי הבקר. משם, הדרך אל השרתים שהרכיב מנהל קצרה יותר: תוקף יכול, לפי האזהרה, להדביק שרתים, לשמר נוכחות לאורך זמן ולהקשות מאוד על זיהוי האירוע. המחקר מתאר את השכבה הזו כמשטח תקיפה מקביל, נרחב, שכמעט אינו מנוטר ואינו מתוקן בקצב הנדרש.

למה הבעיה חמורה במיוחד בארגונים גדולים

החשש העיקרי נוגע לשרשרת האספקה של עולם השרתים: בקרי BMC מותקנים במוצרים של יצרניות החומרה הגדולות בעולם, ולכן פגיעות מסוג זה אינה מוגבלת לספק אחד או לדגם בודד. בסביבות ארגוניות, ובעיקר במרכזי נתונים, די בפרצה בבקר הניהול כדי להפוך נקודת ניהול לגיטימית לציר חדירה רוחבי אל מערכות רבות.

הקושי טמון גם בתחזוקה. בארגונים רבים העדכונים לבקרי ניהול אינם מתבצעים באותה משמעת שבה מעדכנים מערכות הפעלה, יישומים או רכיבי אבטחה גלויים יותר. לעיתים הרכיב נשכח לחלוטין, בין השאר משום שהוא פועל "מאחורי הקלעים" ורק צוותי תשתיות ייעודיים נוגעים בו. הפער הזה יוצר, לפי החוקרים, מצב שבו חולשות ישנות נשארות פעילות שנים ארוכות.

המחקר המחודש מחזיר לקדמת הבמה נקודת תורפה מוכרת אך מוזנחת בעולם השרתים: רכיב שנועד להקל על ניהול ותפעול מרחוק, אך עלול להפוך למסלול עוקף אל לב התשתית הארגונית אם אינו מוגן ומעודכן כראוי.