گزارش «ای ویک» از حمله سایبری شب گذشته؛ هکرها از نقص در سوئیچ‌های سیسکو استفاده کردند/ ۸.۵ میلیون دستگاه در خطر بودند / هدف مهاجمان دستیابی به زیرساخت های بحرانی کشورهای مختلف بود / شباهت حملات شب گذشته به حملات هکرهای روس به شرکت‌های آمریکایی

شب گذشته ، هکرها از نقص در سوئیچ های سیسکو برای حمله به زیرساخت های مهم سوء استفاده کرده و برای ساعاتی برخی از  سایت های مهم که از سوئیچ‌های سیسکو  استفاده می کردند از دسترس خارج شدند.

به گزارش سرویس آی تی انتخاب به نقل از ای ویک ، واحد امنیتی تالوس به سرعت پس از این حادثه هشداری را برای سازمان هایی که تکنولوژی هوشمند سازی سیسکو استفاده می کردند ارسال کرد. بر اساس گزارش ها به نظر می رسید که مهاجمان در حال تلاش برای دستیابی به زیرساخت های بحرانی در کشورهای مختلف با بهره گیری از نقص نرم افزاری در برخی از سوئیچ های سیسکو بودند . نقصی که برای، که بیش از یک سال گذشته روندی نگران کننده داشت.

بر اساس اطلاعاتی که در قالب یک پست وبلاگی در 5 آوریل توسط واحد امنیت Talos سیسکو  منتشر شده است، حملات سایبری از بهره گیری از آنچه مقامات سیسکو از وضعیت سوء استفاده پروتکل در سرویس گیرنده هوشمند سیسکو می نامند، طراحی شده است. به نظر می رسد این حملات، مشابه با حملاتی هستند  که مدتی پیش از سوی هکرهای روس تبار بر  علیه برخی از سازمان ها و شرکت های آمریکایی تبار انجام شد.

سیسکو در ماه فوریه سال 2017  نیز هشدار داده بود که  در جریان بررسی های خود کشف کرده تعداد اسکن اینترنتی برای  ورود به سیستم هایی که مشتری Smart Install Client آن را با کنترل های امنیتی بررسی و پیکر بندی نکرده افزایش یافته است. به زبان ساده تر ، بدون کنترل های امنیتی مناسب، هکرها می توانند دستورات جدید را به سوئیچ هایی که سیستم عامل IOS سیسکو یا سیستم عامل IOS XE را اجرا می کنند ارسال کنند.

یک محقق در حوزه حمله سایبری به سیسکو  در خصوص  این موضوع می گوید : "تغییر تنظیمات سرور TFTP تنظیم فایل های exfiltrate تنظیمات از طریق TFTP، تغییر فایل پیکربندی، جایگزین تصویر IOS، و تنظیم حساب ، اجازه می دهد آسیب پذیری ها بالاتر رود .  اگر چه این آسیب پذیری در معنی کلاسیک رخ نمی دهد . اما  سوء استفاده از این پروتکل یک بردار حمله است که باید فورا کاهش یابد. "

سیسکو در سال 2016  از ابزار شودان برای پیدا کردن بیش از 168 هزار سیستم عامل آسیب دیده در سراسر جهان استفاده کرد.  اما برخی از اطلاعات فاش شده اولیه از مطالعات 14 ماه پیش شرکت سیسکو نشان می دهد این  شرکت در ماه نوامبر 2017 به بالاترین حد آسیب پذیری خود رسیده است .

بر اساس گزارش های منتشر شده  در تاریخ 29  مارس  مشخص شد 250 هزار آسیب پذیری ، شامل 8.5 میلیون دستگاه که پورت آسیب پذیر را باز کرده اند، وجود دارد . احتمالا این اتفاق به این دلیل رخ داده که مشتریان پورت TCP )4786) را به طور پیش فرض باز کرده اند  و مدیران شبکه به نحوی آن را متوجه نمی شوند.

با این حال و با وجود این که این نقص های ادامه دار سیسکو شب گذشته برای ساعاتی برخی از سایت های خبری و مهم ایران شامل سایت انتخاب را مسدود کرده بود ، مشکل به سرعت حل شد . بر اساس گزارش های اولیه و بر اساس گفته های وزیر ارتباطات این مشکل فراتر از مرزهای ایران بود و از سوی برخی هکرهای ایالات متحده که اعلام کرده بودند به انتخابات ما کاری نداشته باشید انجام شده بود.