Udalenka, असुरक्षित RDP और इंटरनेट से उपलब्ध सर्वरों की संख्या में वृद्धि के बारे में

दूरदराज के काम करने के लिए कंपनियों के जल्दबाजी में बड़े पैमाने पर संक्रमण के कारण, इंटरनेट से साइबर अपराधियों के लिए उपलब्ध कॉर्पोरेट सर्वर की संख्या तेजी से बढ़ रही है। मुख्य कारणों में से एक असुरक्षित डेस्कटॉप डेस्कटॉप प्रोटोकॉल (RDP) का उपयोग है। हमारे आंकड़ों के अनुसार, अकेले रूस में केवल एक सप्ताह में, आरडीपी प्रोटोकॉल के माध्यम से इंटरनेट से सुलभ उपकरणों की संख्या में 15% की वृद्धि हुई।



आज, रिमोट काम को व्यवस्थित करने का सबसे लोकप्रिय तरीका एक कार्य केंद्र से दूरस्थ रूप से कनेक्ट करना है, क्योंकि दूरस्थ डेस्कटॉप से ​​कनेक्ट करने के लिए सॉफ़्टवेयर विंडोज के किसी भी आधुनिक संस्करण का हिस्सा है, और एक कर्मचारी के लिए इस तरह के काम की प्रक्रिया एक कामकाजी प्रणाली तक नियमित पहुंच से अलग नहीं है। रिमोट एक्सेस प्रदान करने के लिए, आरडीपी प्रोटोकॉल का उपयोग किया जाता है, जो डिफ़ॉल्ट रूप से पोर्ट 3389 का उपयोग करता है।

दुर्भाग्य से, घबराहट के कारण, कई कंपनियां कार्यस्थल पर दूरस्थ पहुंच की सुरक्षा पर ध्यान नहीं देती हैं, जिससे कई खतरे पैदा होते हैं। उदाहरण के लिए, ऐसी स्थितियां हैं जब एक दूरस्थ सर्वर इंटरनेट से सुलभ और दृश्यमान है - कोई भी इसे कनेक्ट करने का प्रयास कर सकता है। पहचान और प्रमाणीकरण की आवश्यकता के बावजूद, एक हमलावर पासवर्ड को बाध्य कर सकता है या सुरक्षा प्रमाणपत्र बदल सकता है। इसके अलावा, कई ज्ञात कमजोरियां हैं जो आपको प्रमाणीकरण प्रक्रिया से गुजरने के बिना भी दूरस्थ सर्वर तक पहुंचने की अनुमति देती हैं।

ये खतरे कितने प्रासंगिक हैं? इस प्रश्न का उत्तर देने के लिए, हमने RDP प्रोटोकॉल का उपयोग करके इंटरनेट से उपलब्ध उपकरणों की संख्या का विश्लेषण और निगरानी करने के लिए विभिन्न उपकरणों का उपयोग किया। प्राप्त आंकड़ों के आधार पर, हम यह निष्कर्ष निकाल सकते हैं कि कर्मचारियों के बड़े पैमाने पर दूरस्थ कार्य करने के कारण, उपलब्ध उपकरणों की संख्या तेजी से बढ़ रही है। इसलिए, केवल एक हफ्ते में, दुनिया में उपलब्ध सर्वरों की संख्या में 20% से अधिक की वृद्धि हुई और यह 3 मिलियन के निशान तक पहुंच गया। इसी तरह की स्थिति रूस में देखी गई है - उपलब्ध सर्वरों की हिस्सेदारी में लगभग 15% की वृद्धि, कुल संख्या 75,000 से अधिक है।





ये आंकड़े डराने लगे हैं, क्योंकि इतने समय पहले आरडीपी से संबंधित कई प्रमुख कमजोरियों का निधन नहीं हुआ था। 2019 के मध्य में, CVE-2019-0708 नंबर के तहत एक महत्वपूर्ण भेद्यता की खोज की गई, जिसे कहा जाता हैBlueKeep , और कुछ महीनों के बाद, महत्वपूर्ण कमजोरियों CVE-2019-1181 / 1182 के बारे में भी जानकारी प्रकाशित की गई, जिसे DejaBlue कहा जाता है । पहले और दूसरे दोनों सीधे आरडीपी प्रोटोकॉल से संबंधित नहीं हैं, लेकिन वे आरडीएस रिमोट डेस्कटॉप सर्विसेज से संबंधित हैं और आरडीपी के माध्यम से एक विशेष अनुरोध भेजकर सफल संचालन की अनुमति देते हैं ताकि एक प्रमाणीकरण प्रक्रिया से गुजरने के बिना भी एक असुरक्षित प्रणाली पर मनमाने कोड को निष्पादित करने की क्षमता मिल सके। यह एक संवेदनशील विंडोज सिस्टम के साथ होस्ट या सर्वर तक पहुंच के लिए पर्याप्त है। इस प्रकार, नवीनतम विंडोज सुरक्षा अद्यतन स्थापित नहीं होने पर इंटरनेट से सुलभ कोई भी सिस्टम असुरक्षित है।

Microsoft ने BlueKeep और DejaBlue के खतरे को दूर करने के लिए समयबद्ध तरीके से सुरक्षा अपडेट जारी किए हैं, लेकिन ये असुरक्षित रिमोट एक्सेस से संबंधित ज्ञात खतरों के कुछ उदाहरण हैं। हर महीने, विंडोज सुरक्षा अपडेट आरडीपी के बारे में नई खोज की गई कमजोरियों को ठीक करते हैं, जिसके सफल संचालन से महत्वपूर्ण जानकारी की चोरी हो सकती है, साथ ही कंपनी के पूरे बुनियादी ढांचे में मैलवेयर के परिचय और तेजी से प्रसार हो सकता है।

किसी भी सामूहिक कार्यक्रम के दौरान, एक वैश्विक महामारी के रूप में सभी अधिक भयावह, संगठनों पर हमलों की संख्या अनिवार्य रूप से बढ़ेगी। कंपनियां सभी कर्मचारियों को जितनी जल्दी हो सके रिमोट एक्सेस प्रदान करने की कोशिश करती हैं, लेकिन इस तरह की जल्दी में सुरक्षा के नियमों को भूलना या उपेक्षा करना बहुत आसान है। यही कारण है कि डेस्कटॉप पर साधारण असुरक्षित रिमोट एक्सेस का उपयोग करना बेहद अवांछनीय है। वीपीएन को दो-कारक प्रमाणीकरण के साथ उपयोग करने और सुरक्षित प्रोटोकॉल के आधार पर दूरस्थ पहुंच को लागू करने की सिफारिश की गई है।