نشر دافيد شلوس، الخبير في اختبار الاختراق والفرق الحمراء من Suzu Labs، قصة تحذيرية من واقع عمله، كشف فيها كيف يمكن لنظام قديم غير محدّث و«كلمة مرور» غاضبة أن يطيحا بأمن شبكة كاملة في مصنع. القصة تُسلط الضوء مجددًا على أهمية الصد والتحديث المستمر للبنية التحتية.
كيف تم الاختراق؟
بعد تعرض أحد المصانع لاختراق قبل ستة أشهر، طلب العميل من شلوس فحص خوادمه بحثًا عن ثغرات أمنية. كانت مهمة شلوس هي الحصول على صلاحيات مسؤول النطاق (domain admin rights). لاحظ شلوس وجود عدد من خوادم Windows 7 متصلة بآلات الطحن CNC، على الرغم من أن Microsoft كانت تدعم Windows 10 آنذاك كإصدار مكتبي. في البداية، واجه صعوبة لأن معظم الخوادم كانت غير متصلة بالنطاق، مما قلل من فعالية استغلال ثغرة EternalBlue.
لكنه عثر أخيرًا على أحد الخوادم المتصلة بآلات الطحن، والذي كان متصلًا بالشبكة وعلى النطاق. كان هذا الخادم عرضة لثغرة EternalBlue، فاستغلها شلوس وقام بتفريغ خدمة LSASS، ووجد مجموعة من بيانات الاعتماد من WDigest. إحداها كانت تبدو كحساب مسؤول بكلمة مرور تبدو غريبة: «heyhackergof***yourself» مكتوبة بلغة l337 5p34k.
في البداية، اعتقد شلوس أن كلمة المرور هذه كانت مزحة من المسؤولين وتركت ليجدها، فانتظر أسبوعًا قبل أن يجرّبها. خلال اجتماع مع فريق تكنولوجيا المعلومات، قدم شلوس نتائجه واستفسر عن من قام بإعداد هذا الحساب بكلمة المرور «المضحكة». اعترف المدير الأقدم لتكنولوجيا المعلومات بأنها كانت كلمة المرور الفعلية لحسابه الإداري! عند تجربتها، تمكن شلوس من السيطرة الكاملة على الشبكة بأكملها، ووجد أن العديد من كلمات المرور الأخرى كانت أيضًا عبارات مهينة للمخترقين المحتملين، مما يعكس غضب الفريق من الاختراق السابق.
ما الدرس المستفاد للمطورين والمصممين؟
هذه القصة تذكير صارخ بأن أضعف حلقة في سلسلة الأمان غالبًا ما تكون الأنظمة القديمة التي لا تتلقى التحديثات اللازمة. على الرغم من أن كلمة المرور «heyhackergof***yourself» قد تبدو قوية من حيث التعقيد، إلا أن ضعف النظام الأساسي (Windows 7 غير المحدث) هو ما سمح بالاختراق، وليس ضعف كلمة المرور نفسها.
بالنسبة للمطورين والمهندسين، نرى أن هذا يعني ضرورة قصوى لـ:
- التحديث المستمر: التأكد من أن جميع الأنظمة، خاصة تلك المتصلة بالشبكة، تتلقى تحديثات الأمان بانتظام.
- تجنب الأنظمة القديمة: حيثما أمكن، يجب تجنب استخدام أنظمة التشغيل القديمة غير المدعومة، خاصة في البيئات الإنتاجية الحساسة.
- الأمن الطبقي: الاعتماد على الدفاع في العمق، حيث لا يقتصر الأمان على قوة كلمة المرور فحسب، بل يشمل أيضًا تحديث البرامج، عزل الشبكات، ومراقبة الثغرات.
- التوعية: تدريب الفرق على أهمية الممارسات الأمنية الجيدة، بما في ذلك فهم كيفية عمل اختبارات الاختراق الشائعة.
نرى أن التركيز على أمان البنية التحتية الأساسية أهم بكثير من مجرد إنشاء كلمات مرور معقدة أو «انتقامية». الحفاظ على أنظمة محدثة هو خط الدفاع الأول الذي يجب ألا يُستهان به أبدًا.
المصدر: theregister.com