NSA पिछले एक दशक से सिस्को की PIX फ़ायरवॉल भेद्यता का शोषण कर रहा है

सिस्को PIX फायरवॉल को सालों तक संरक्षित करना ईंट की दीवार के समान विश्वसनीय लगता था। लेकिन नहीं

, सूचना सुरक्षा विशेषज्ञ समूह ने एक नोट प्रकाशित किया जिसमें कहा गया था कि फायरवॉल की PIX लाइन में भेद्यतासिस्को द्वारा निर्मित एनएसए को दस वर्षों के लिए स्पष्ट रूप से एन्क्रिप्टेड कुंजी प्राप्त करने की अनुमति देता है। शोधकर्ताओं द्वारा किए गए कार्यों के परिणामों का बहुत महत्व है, क्योंकि 2002 में सिस्को द्वारा शुरू की गई PIX सिस्टम 2009 तक समर्थित थीं। इस तिथि के बाद भी बड़ी संख्या में संगठनों ने इन प्रणालियों का उपयोग किया, क्योंकि कंपनी ने 2013 तक चार साल के लिए PIX फ़ायरवॉल लाइनअप के लिए सीमित समर्थन प्रदान करने का निर्णय लिया। कई कंपनियां, संगठन और व्यक्ति आज PIX फायरवॉल के साथ काम करते हैं।

जैसा कि यह निकला, इन सभी वर्षों में, PIX सिस्टम के उपयोगकर्ता साइबर अपराधियों और साइबर जासूसों द्वारा हमला करने के लिए असुरक्षित रहे हैं। वर्तमान समय में यह खतरा बना हुआ है। सूचना सुरक्षा विशेषज्ञों द्वारा जांच के परिणामों ने डेर स्पिएगेल में एडवर्ड स्नोडेन के प्रकाशन की व्याख्या करने में मदद की । इस प्रकाशन ने कहा कि एनएसए कर्मचारी हजारों वीपीएन कनेक्शन प्रति घंटे के ट्रैफ़िक को डिक्रिप्ट करने में सक्षम थे।

"इसका मतलब है कि एनएसए दस वर्षों के लिए सिस्को वीपीएन से निजी कुंजी प्राप्त करने में सक्षम है," विशेषज्ञों की खोजी टीम में से एक मुस्तफा अल-बसम ने कहा। "और अब यह स्पष्ट है कि वे डेर वीपीएल प्रकाशन में बताए गए हजारों वीपीएन कनेक्शनों के ट्रैफ़िक को कैसे डिक्रिप्ट कर सकते हैं ।"

Shodan खोज सेवा का उपयोग करके, आप यह सुनिश्चित कर सकते हैं कि अब भी, दुनिया भर में विभिन्न आकारों के 15,000 से अधिक नेटवर्क PIX के साथ काम करते हैं। जिन देशों के लिए एनएसए ने विशेष रूप से कड़ी निगरानी की स्थापना की है, उनमें रूस, अमेरिका और ऑस्ट्रेलिया शामिल हैं। PIX- सिस्टम के लिए, 5.3 (9) से 6.3 (4) के संस्करण असुरक्षित हैं। इसके अलावा, विशेषज्ञों ने 6.3 (5) संस्करण में एक समान भेद्यता का फायदा उठाया।

सिस्को, ने बदले में कहा कि वास्तव में, पीआईएक्स संस्करण 6.x और नीचे कमजोर हैं। सुरक्षित संस्करण 7.0 और उच्चतर हैं।

BenignCertain विशेषज्ञ इंटरनेट कुंजी एक्सचेंज में भेद्यता का फायदा उठाने में सक्षम थे, सिस्को से संस्करण। यह एक प्रोटोकॉल है जहां दो पक्षों के बीच सुरक्षित संबंध स्थापित करने के लिए डिजिटल प्रमाणपत्र का उपयोग किया जाता है। एक कमजोर PIX डिवाइस पर हमले के दौरान, विशेष रूप से गठित डेटा पैकेट भेजे जाते हैं। पार्सर, जो शोषण का हिस्सा है, वीपीएन ट्रैफ़िक से कुंजी निकालता है, यदि आवश्यक हो, तो हमलावर अन्य डेटा प्राप्त कर सकता है। NSA द्वारा उपयोग किए जाने वाले टूल ने PIX में भेद्यता का फायदा उठाने के लिए वैश्विक नेटवर्क से जुड़े किसी भी उपयोगकर्ता को अनुमति दी। भेद्यता का फायदा उठाने के लिए किसी विशेष तैयारी कार्य की आवश्यकता नहीं है। सूचना सुरक्षा विशेषज्ञों ने हमले की प्रगति का स्क्रीनशॉट पोस्ट किया:



दिलचस्प बात यह है कि, एडेप्टिव सिक्योरिटी एप्लायंसेज, जिसने पीआईएक्स की जगह ली है, में इंटरनेट कुंजी एक्सचेंज में एक समान जोखिम था, जिसे सिस्को ने कुछ महीने पहले ही तय किया था। इसके अलावा, इस दौरान कि भेद्यता सक्रिय थी, एक दर्जन से अधिक अन्य प्रदाताओं के फायरवॉल भी चपेट में रहे। यह अच्छी तरह से हो सकता है कि समस्या न केवल PIX के लिए, बल्कि अन्य निर्माताओं के उत्पादों के लिए भी प्रासंगिक है।

समीकरण समूह के उपकरण के साथ संयुक्त होने पर निजी कुंजी निष्कर्षण शोषण हमलावरों के लिए और भी अधिक शक्तिशाली उपकरण बन जाता है। उदाहरण के लिए, FalseMorel टूल आपको व्यवस्थापक अधिकारों के साथ PIX सिस्टम का नियंत्रण प्राप्त करने की अनुमति देता है। BenignCertain टूल हमलावरों को यह पता करने देता है कि क्या कोई फ़ायरवॉल FalseMorel के लिए असुरक्षित है।

कुछ दिनों पहले, शैडोब्रोकर्स ने एनएसए के कई उपकरण प्राप्त करने में कामयाबी हासिल की, जो जासूसी करने के लिए इक्वेशन ग्रुप (फाइव आईज / टिल्ड टीम) के कर्मचारियों द्वारा इस्तेमाल किए गए थे। कई कारनामों का उद्देश्य सिस्को PIX & ASA, जुनिपर नेटस्क्रीन, फोर्टिगेट, और अन्य उपकरणों के फायरवॉल को दरकिनार करना है।



साइबर स्पेस विशेषज्ञों के कई समूहों ने कहा कि रिसाव वास्तव में इक्वा ग्रुप से संबंधित था, और एनएसए सर्वर पटाखे वाले सभी सॉफ्टवेयर प्रामाणिक थे। पहले Eward Snowden द्वारा प्रस्तुत दस्तावेज़ों में NSA ऑपरेटरों के लिए निर्देश थे। निर्देशों में कहा गया है कि साइबर अटैक टूल में से किसी एक को ट्रैक करने के लिए, ऑपरेटर को 16-कैरेक्टर डेटा स्ट्रिंग "ace02468bdf13579" का उपयोग करना चाहिए। और यह पंक्ति सम्‍मिलित हैShadowBrokers के एक लीक में, SECONDDATE नामक सॉफ्टवेयर में। वास्तव में ऐसा नाम स्नोडेन के दस्तावेजों में दिया गया था।

अमेरिकी एजेंसियों द्वारा निर्मित वैश्विक साइबर जासूसी प्रणाली में SECONDDATE की महत्वपूर्ण भूमिका है। इस प्रणाली के साथ, दुनिया भर में लाखों पीसी संक्रमित हो गए हैं।

Source: https://habr.com/ru/post/hi397021/