N-able, araştırmacı düzinelerce yamalanmamış zero-day yayınladıktan sonra N-Central'ı çevrimdışı aldı

N-able, N-Central'ı çevrimdışı aldı

Uzaktan erişim sağlayıcısı N-able, bir güvenlik araştırmacısının şirkete önceden haber vermeden yamalanmamış bir grup açığı internet üzerinde yayınlamasının ardından bulutta barındırılan N-Central servisini çevrimdışı aldı. TechCrunch'a göre N-able, bir durum güncellemesinde bu adımı doğrulayarak, şirketin ortamlarını güvene alması ve düzeltmeleri hayata geçirmesi tamamlanana kadar barındırılan servisin erişilemez kalacağını belirtti.

Kesinti, N-able'ın kendi altyapısının da ötesine uzanıyor. Şirket, N-Central'ı kendi sunucularında barındıran müşterilerine de saldırganların artık herkese açık olan istismar ayrıntılarını kullanarak müşteri ağlarına sızabileceği endişesiyle bu sistemleri de çevrimdışı almaları tavsiyesinde bulundu.

Able2Shell açıklamaları

Açıklar, güvenlik araştırmacısı Ben Bales tarafından Pazar günü GitHub üzerinde yayınlandı ve Bales bu koleksiyona Able2Shell adını verdi. X'te yaptığı bir gönderide Bales, bu hataları kimlik bilgileri çalabilen, yeni yönetici hesapları oluşturabilen ve etkilenen N-able sistemlerinde root erişimi kazanabilen kusurların bir bileşimi olarak tanımladı.

Bleeping Computer'a konuşan Bales, hataları kamuya açık şekilde yayınlama nedeninin, şirketin daha önce farklı bir üründe bildirdiği açıkları yamalamadığı iddiası olduğunu söyledi.

N-Central, kurumsal müşteriler tarafından bir ağ üzerindeki cihazlara ve sistemlere uzaktan erişmek ve bunları yönetmek için kullanılıyor. TechCrunch'ın da belirttiği gibi, uzaktan erişim teknolojisi, güvenliğinin aşılmasının bir kuruluşun ağına ve iç verilerine kapsamlı erişim sağlayabilmesi nedeniyle hacker'ların sıkça hedefi oluyor.

N-able şu ana kadar ne söyledi

N-able, açıklardan herhangi birinin müşteri ortamlarında başarıyla istismar edildiğine dair bir kanıt bulunmadığını söylüyor. Ancak TechCrunch'ın aktardığına göre, şirketin sözcüsü N-able'ın sunucu kayıtları gibi yollarla istismarı gerçekten tespit etme yeteneğinin olup olmadığı sorusu yanıt vermedi. Bu da kanıt yokluğunun gerçek bir saldırı eksikliğini mi yoksa sadece sınırlı görünürlüğümü yansıttığını belirsiz bırakıyor.

Bu arada kesinti, barındırılan servis için tam anlamıyla geçerli: Düzeltme çalışmaları sürerken müşteriler N-Central'ı hiçbir şekilde kullanamıyor ve kendi sunucularında barındıran kullanıcılar ise ya sistemlerini çevrimdışı çekmek ya da herkese açık şekilde belgelenmiş istismarlara maruz kalmayı kabul etmek arasında seçim yapmak zorunda.

Neden önemli

Bu olay, bir sağlayıcının kitlesel bir açık ifşasına yanıt vererek temel bir ticari servisi tamamen kapatmasının nadir bir örneği ve yayınlanan hataların ne kadar ciddi görüldüğünün bir itirafı. N-Central'a günlük operasyonları için bel bağlayan yönetilen servis sağlayıcıları ve BT ekipleri için bu kesintinin kendisi başlı başına bir operasyonel olay; müşteri sistemlerini izlemek ve yönetmek için kullandıkları aracı ellerinden alıyor.

Olay ayrıca haber vermeksizin ifşa konusundaki uzun süredir süren tartışmayı yeniden alevlendiriyor. Bales, yalnızca şirketin başka bir üründeki önceki bildirimleri görmezden geldiği iddiasının ardından kamuya açtığını söylerken, N-able ve müşterileri şimdi istismar ayrıntılarının çoktan açık olduğu bir ortamda zaman baskısı altında acil düzeltmelerin bedelini ödüyor.

Son olarak, bu olay uzaktan izleme ve yönetim araçlarının kritik bir güven sınırında konumlandığını gözler önüne seriyor: Bu araçlar aynı anda birçok ağda derin ve ayrıcalıklı erişime sahip olacak şekilde tasarlandığından, kimlik bilgisi hırsızlığını ve root erişimini mümkün kılan tek bir hata sınıfı, sağlayıcının kendi sunucularının çok ötesine taşabilir. N-able düzeltmelerini tamamlamayı ve istismar yaşanmadığını nasıl doğruladığını açıklamayı başarana kadar müşteriler, geri kazanılan kolaylık ile saldırganların kendilerinin okuduğu aynı ifşaları çoktan okumuş olma ihtimalini tartmak zorunda kalacak.