.webp){kind=small}
Milhares de servidores conectados à Internet vendidos pelos maiores fabricantes do mundo podem ser acessados remotamente através da exploração de vulnerabilidades críticas – algumas com mais de uma década – que se escondem nas placas-mãe dos sistemas, de acordo com uma pesquisa apresentada na quarta-feira.
Os administradores contam com eles para monitorar o status físico de grandes frotas de servidores e para executar diversas tarefas, incluindo reinicialização de máquinas, instalação de atualizações e até mesmo reinstalação de sistemas operacionais. Os BMCs fornecem o que é conhecido como gerenciamento de “luzes apagadas” e “fora de banda” porque funcionam mesmo quando os servidores aos quais estão conectados estão desligados ou não respondem. Os pesquisadores alertam desde pelo menos 2013 que os BMCs representam uma oportunidade de ouro para os hackers que procuram maneiras de obter acesso profundo e persistente aos datacenters. O principal culpado foi o IPMI, o protocolo que permite aos BMCs operar independentemente dos servidores e realizar tarefas administrativas.
Vulnerabilidades neste firmware possibilitaram que invasores executassem remotamente códigos maliciosos nos controladores e, a partir daí, infectassem os servidores que gerenciam. Uma pesquisa apresentada quarta-feira na conferência de segurança Black Hat em Las Vegas mostra que pouca coisa mudou desde então. HD Moore, especialista em segurança de firmware e CEO e fundador da empresa de segurança runZero, descobriu mais de uma dúzia de novas vulnerabilidades em BMCs vendidos pela HPE, Supermicro, Avocent, Huawei, Lenovo, Dell e outros.
Moore também descobriu que algumas das fraquezas sobre as quais alertou em 2013 permanecem activas, apesar das medidas destinadas a corrigi-las. “O resultado final é uma superfície de ataque paralela generalizada, submonitorada e mal corrigida, que é exposta à Internet e difundida dentro das redes corporativas, e é muito mais explorável do que muitas pessoas imaginam”, escreveu Moore em um e-mail antes de sua palestra. Para destacar e quantificar a ameaça, Moore supervisionou duas verificações em grande escala. Um escaneou BMCs conectados à Internet em geral, enquanto o outro pesquisou internamente os dispositivos dentro das redes corporativas. A varredura externa encontrou mais de 86.000 BMCs que expuseram um serviço de gerenciamento ao público.
Mais de 54% desses dispositivos continham uma ou mais vulnerabilidades críticas. Cerca de 75 mil deles permaneceram vulneráveis ao CVE-2013-4786, uma vulnerabilidade no protocolo de autenticação IPMI 2.0 que permite a quebra off-line de senhas de contas BMC em nível de administrador. Enquanto isso, a verificação interna de 126.761 BMCs descobriu que quase 29% deles tinham uma ou mais vulnerabilidades críticas. O número de novos As vulnerabilidades que Moore descobriu antes disso aumentaram a cada dia, tornando difícil fornecer um número específico. Como o pesquisador mantém os detalhes da vulnerabilidade confidenciais até que os fabricantes do BMC tenham tempo de corrigi-los, ele também não tem liberdade para divulgar muitos deles individualmente.
De modo geral, algumas das classes de bugs são: 1. Falhas no handshake de autenticação IPMI. Os hackers podem alterar a sequência prescrita de trocas de mensagens de uma forma que contorne os requisitos de autenticação. Isso dá ao invasor uma posição limitada no BMC. O invasor pode então obter acesso administrativo explorando outras vulnerabilidades. Os produtos afetados incluem HPE iLO, Supermicro, OpenBMC e produtos derivados do OpenBMC da H3C e Nvidia. 2. Uma falha do IPMI em impor proteções de integridade e criptografia na sessão.
“O dispositivo decide se autentica e descriptografa cada pacote do próprio cabeçalho do invasor, e não dos algoritmos que a sessão negociou, de modo que um comando não assinado e não criptografado é aceito em uma sessão segura”, disse Moore. Uma exploração de prova de conceito desenvolvida por Moore usa esses bugs para “encadear problemas que de outra forma seriam inexploráveis em sessões completas”. Os fornecedores afetados incluem HPE, Supermicro e Intel (legado). 3. Identificadores de sessão previsíveis. Os tokens de sessão são gerados a partir de contadores ou de um relógio, em vez de fontes aleatórias seguras. Isso permite que um invasor preveja e assuma a sessão BMC ao vivo de outro usuário no serviço IPMI e nos consoles KVM baseados em navegador.
Os dois bugs mais significativos estão presentes nos sistemas da Supermicro. 4. Corrupções de memória de pré-autenticação. Um erro de validação de comprimento no serviço SSH de gerenciamento é acessível antes da autenticação e pode ser levado à execução de código malicioso. Moore encontrou as vulnerabilidades nos sistemas HPE iLO. 5. A existência de firmware não assinado ou controlável por invasores e integridade de configuração não imposta. Um administrador autenticado pode instalar um implante persistente ou substituir a chave usada para verificar o firmware. Eles podem ser encadeados para separar desvios de autenticação e vulnerabilidades de escalonamento de privilégios. Os fornecedores afetados incluem Supermicro, H3C e Dell. 6.
O uso de segredos recuperáveis do firmware como credenciais ativas. Chaves e constantes que podem ser extraídas de firmware público podem ser usadas para autenticar ou descriptografar o tráfego de BMCs. Os fornecedores afetados incluem Supermicro, OpenBMC, Huawei e Dell. 7. Credenciais padrão e aleatórias de fábrica que podem ser comprometidas pela divulgação de hash possibilitada pelo CVE-2013-4786. Freqüentemente, os dispositivos continuam a usar credenciais padrão. Mesmo quando as credenciais foram alteradas antes do envio, os pequenos espaços de chave das senhas aleatórias de fábrica as tornam recuperáveis em ataques de cracking offline. Os fornecedores afetados incluem HPE, Supermicro e Dell.
A HPE foi a pior (oito dígitos ou alfanum), e a Supermicro e a Dell usam padrões um pouco mais longos, o que aumenta o custo do ataque e pode atrasar a recuperação do texto não criptografado em horas ou dias, dependendo da computação disponível. Embora muitas das vulnerabilidades devam ser exploradas após a autenticação, essa condição geralmente pode ser atendida explorando um número menor de vulnerabilidades de pré-autenticação que Moore identificou. Em outros casos, os hackers que obtêm acesso limitado a um BMC podem usá-lo para instalar uma imagem de firmware antiga, sem patch ou com backdoor. Então o hacker pode usar o controle do sistema operacional para interferir ainda mais no BMC. Explorar as vulnerabilidades do BMC não é apenas uma possibilidade hipotética.
Em 2021, pesquisadores descobriram o ILObleed, um implante malicioso que infectava servidores HPE com firmware de limpeza que destruía dados armazenados em discos rígidos. Mesmo depois que os administradores reinstalassem o sistema operacional, trocassem os discos rígidos ou tomassem outras medidas comuns de desinfecção, o ILObleed permaneceria intacto e reativaria o ataque de limpeza de disco.
A vulnerabilidade explorada pelos invasores nessa campanha foi corrigida em BMCs HPE quatro anos antes, mas não foi instalada nos dispositivos comprometidos. No ano passado, a Agência de Segurança Cibernética e de Infraestrutura adicionou uma vulnerabilidade crítica em um AMI BMC à sua lista conhecida de vulnerabilidades exploradas. Moore lançou uma ferramenta de código aberto chamada OOBscan. Os administradores podem usá-lo para verificar toda a sua frota de servidores para detectar a lista crescente de vulnerabilidades do BMC que ele catalogou. Além de executar o OOBscan, os administradores podem se defender contra a maioria desses ataques fazendo o seguinte:
| ℹ️ | Nota do editor: O AR NEWS 24H publica conteúdos baseados em fontes externas. As informações e opiniões presentes no material original são de responsabilidade de seus respectivos autores. Este conteúdo foi traduzido e adaptado para o português do Brasil com o auxílio de ferramentas automatizadas. |
