Kritik Güvenlik Açıkları: Binlerce Sunucu Uzaktan Ele Geçirilebilir

Son yıllarda yapılan bir araştırma, dünya genelindeki en büyük sunucu üreticileri tarafından satılan binlerce internet bağlantılı sunucunun, ana kartlarındaki kritik güvenlik açıkları nedeniyle uzaktan ele geçirilebileceğini ortaya koydu. Bu açıkların bazıları on yıldan fazla bir süredir varlığını sürdürüyor.

BMC'lerin Rolü ve Tehditler

Ana kart yönetim denetleyicileri (BMC), hemen hemen her kurumsal sunucunun ana kartına entegre edilmiş mini bilgisayarlardır. Kısaca BMC olarak adlandırılan bu mikrodenetleyiciler, kendi işletim sistemi yazılımları, ağ yığınları ve IP adresleri ile çalışmaktadır. Sistem yöneticileri, büyük sunucu filolarının fiziksel durumunu izlemek ve makineleri yeniden başlatma, güncellemeleri yükleme ve hatta işletim sistemlerini yeniden kurma gibi çeşitli görevleri yerine getirmek için BMC'lere güvenmektedir.

BMC'ler, “ışık kapalı” ve “band dışı” yönetim olarak bilinen bir hizmet sunar; bu sayede bağlı oldukları sunucular kapalı veya yanıt vermediği durumlarda bile çalışmaya devam ederler.

Güvenlik Açıkları ve Saldırı Yüzeyi

Uzmanlar, en azından 2013 yılından bu yana BMC'lerin, veri merkezlerine derin ve kalıcı erişim sağlamak isteyen siber saldırganlar için büyük bir fırsat sunduğunu vurgulamaktadır. Bu durumun başlıca nedeni, BMC'lerin sunuculardan bağımsız olarak çalışabilmesini sağlayan IPMI protokolüdür. BMC'lerin firmware'lerindeki güvenlik açıkları, saldırganların uzaktan kötü niyetli kod çalıştırmalarına ve bu sayede yönettikleri sunucuları enfekte etmelerine olanak tanımaktadır.

Bu tür kritik güvenlik açıklarının varlığı, işletmelerin sunucu altyapılarını gözden geçirmesi ve BMC'lerini düzenli olarak güncellemeleri gerektiğini göstermektedir. Aksi takdirde, veri merkezleri siber saldırılara karşı savunmasız kalabilir.