Система VNC предназначена для предоставления одному устройству удалённого доступа к экрану другого. При этом спецификация протокола не ограничивает выбор ОС и позволяет кроссплатформенные реализации, что делает систему одной из самых распространённых. Точное количество инсталляций оценить сложно, но, по оценкам shodan.io , количество VNC-серверов, доступных из глобальной сети, составляет более 600 тысяч. С учётом устройств, доступных только внутри локальной сети, можно с уверенностью сказать, что общее число используемых VNC-серверов во много раз больше. По данным Kaspersky ICS CERT, VNC также активно и широко используется на объектах промышленной автоматизации: в среднем каждый третий компьютер в индустриальной сети содержит различные средства для удалённого администрирования, в том числе и VNC.
В ходе исследования специалисты Kaspersky ICS CERT изучили одни из наиболее часто встречающихся реализаций VNC: LibVNC , UltraVNC , TightVNC 1.X и TurboVNC . Все они уже были исследованы ранее другими экспертами, но, как выяснилось, далеко не все бреши были обнаружены и закрыты. Эксперты Kaspersky ICS CERT в общей сложности завели 37 CVE, которые описывают найденные ими уязвимости. Программные дыры были обнаружены как в клиентских, так и в серверных компонентах VNC. Некоторые из этих уязвимостей позволяют удалённо выполнить произвольный код, то есть злоумышленник потенциально может получить контроль над атакованной системой. Позитивной стороной проведённого исследования является то, что для эксплуатации серверных уязвимостей зачастую необходима парольная аутентификация, при этом из соображений безопасности сервер может не позволить установить беспарольный метод аутентификации.
«В ходе проведения исследования я неоднократно ловил себя на мысли о том, что обнаруженные уязвимости слишком простые, чтобы их никто не заметил до меня. Однако это оказалось реальностью – время жизни каждой уязвимости было очень долгим. При этом мы не можем сказать наверняка, что злоумышленники их не заметили прежде, – рассказывает Павел Черёмушкин, исследователь уязвимостей Kaspersky ICS CERT. – Важно также отметить, что некоторые классы уязвимостей, обнаруженные в результате исследования, содержатся в большом количестве проектов на основе открытого кода и сохраняются в них даже после рефакторинга кодовой базы кода. Вот почему необходимо на систематической основе уметь обнаруживать такие множества open-source проектов, содержащих иногда неявно унаследованные уязвимости».
Информация обо всех найденных уязвимостях в VNC была передана разработчикам систем. Почти все они закрыли бреши, за исключением TightVNC, который более не поддерживается командой разработки. В связи с этим Kaspersky ICS CERT рекомендует пользователям упомянутой системы рассмотреть возможность использования альтернативных реализаций VNC.
Для минимизации рисков, связанных с использованием уязвимых VNC-инструментов, эксперты Kaspersky ICS CERT советуют промышленным организациям:
провести аудит инструментов удалённого администрирования, используемых в технологических сетях, и удалить те из них, которые не требуются для выполнения производственных задач (следует иметь в виду, что до 18% инсталляций таких инструментов включены в состав продуктов АСУ ТП их разработчиками);
осуществлять аудит всех событий, которые происходят в каждой сессии удалённого доступа (в технологических сетях удалённый доступ должен быть отключён по умолчанию и может запускаться только по необходимости – на ограниченный промежуток времени проведения удалённых работ);
регулярно обновлять операционные системы, защитные решения и прочее ПО;
избегать подключения к непроверенным и недоверенным VNC-серверам и использовать уникальные сложные пароли для всех серверов;
использовать специализированное защитное решение для систем промышленной автоматизации, например Kaspersky Industrial CyberSecurity .
Подробнее об обнаруженных уязвимостях в VNC можно узнать из отчёта Kaspersky ICS CERT: https://ics-cert.kaspersky.ru/reports/2019/11/13/vnc-vulnerability-research/ .
Источник
Batafsil | Подробно | Read more... InfoCOM
Related News
Top News
-
O‘zbekiston va AQSh o‘rtasida muhim minerallar bo‘yicha memorandum imzolandi.
Kelishuvdan ko‘zlangan maqsad mamlakatlar o‘rtasida muhim minerallar sohasidagi hamkorlik aloqalarini yanada mustahkamlashdan iborat..
-
Товарно-сырьевым биржам установили новые требования
До 1 июля 2025 года они должны довести свой уставной капитал до 200 млрд сумов.
-
Moskva oblastida 2025 yildan boshlab migrantlar mehnati cheklanishi mumkin.
Ularning o‘rnini mahalliy ishchilar yoki YeOII fuqarolari bilan to‘ldirish rejalashtirilmoqda..
-
Футзал, ЖЧ-2024. Ўзбекистоннинг Парагвайга қарши таркиби маълум
Бироздан сўнг футзал бўйича жаҳон чемпионатининг иккинчи тури доирасида футзалчиларимиз Парагвай терма жамоасига қарши баҳс олиб...
-
ОЧЛ. "Пахтакор" – "Ал-Васл". Асосий таркиблар маълум!
Осиё Чемпионлари Лигасининг 1-турида "Пахтакор" БААнинг "Ал-Васл" клубини қабул қилади.
-
Faqat migratsiya emas: Olaf Shols bilan nimalar muhokama qilindi?.
Germaniya kansleri Olaf Shols 15-16 sentabr kunlari Samarqandda bo‘lib, keyin Qozog‘istonga jo‘nab ketdi. .