Хакери атакуват вече неподдържаните Boa сървъри

Microsoft публикуваха предупреждение, че хакери атакуват активно инстанции на отдавна неподдържан уеб-сървър в Интернет – Boa.

Тази седмица Microsoft дадоха подробности за хакерски атаки към Boa, които са започнали още през април и продължават до този момент. Те провеждат към различни по тип системи, основно индустриални контролни системи, намиращи се в Индия, но и не само.

Компанията пише, че Boa е неподдържан от , но все още се използва на места, като например за управление на устройства от кръга на „Интернет на нещата“, както и системи за софтуерна разработка. От анализа на атаките, специалистите от Microsoft притеснително наблюдение – близо десет процента от активните Boa инсталации засягат критично важни индустрии, като петролната. Независимо, че Boa е изоставен през 2005, сканира установило, че към настоящия момент има над един милион активни инсталации на уеб-сървъра, които са изложени на опасност. И то не само в Индия. Boa в редица IoT устройства за целите на отдалечена администрация и вписване, както и в популярни SDK комплекти, съдържащи критични функции, изпълнявани от SoC компонентите в микрочиповете. Такива комплекти за софтуерна разработка се предлагат например от RealTek и се доставят към компании, доставящи рутери, точки за достъп и др. И докато някои от тези компании вероятно вече са наложили актуализации към известните уязвимости в SDK пакетите, предлагани от RealTek, то най-вероятно не са включили кръпки за познатите

„Популярността на уеб-сървъра Boa демонстрира потенциалните рискове за несигурни вериги за доставка, дори в случаите, в които са наложени най-добрите практики към устройствата в мрежата. Обновяването на фърмуера на IoT устройствата не винаги обхваща актуализирането на SDK комплектите или специфични SOC компоненти, като се наблюдава ниска видимост на компоненти и възможностите им за обновяване“, пишат Microsoft.