یک گزارش خبری مناسب در رابطه با برچسب زیر بنویس

برچسب: علمی فناوری
گزارش خبری:
در ساعات پایانی یی فروردین، چندین دیتاسنتر ایرانی زیر بار حمله سایبری قرار گرفتند؛ حمله‌ای که مرکز ماهر علت آن را آسیب‌پذیری روترهای سیسکو عنوان کرده است. شب گذشته چندین شرکت ایرانی از جمله ارتباطات زیرساخت، پارس‌آنلاین، شاتل، افرانت، صبانت و رسپ-ن- دچار اختلال شده بودند و در حال حاضر بیشتر آنها به حالت عادی برگشته‌اند. مرکز ماهر خبر می‌دهد که این آسیب‌پذیری به دلیل وجود یک نقص در قابلیت Smart Install Client تجهیزات سری ۳x و ۴x شرکت سیسکو به وجود آمده و باعث شده تا مهاجمین بتوانند با استفاده از اکسپلویت منتشر شده نسبت به اجرای کد از راه دور بر روی روتر سویٔیچ‌ها اقدام نموده و مانع خدمات‌دهی این تجهیزات شوند. نکته قابل توجه این است که سایت خود مرکز ماهر هم به دلیل این مشکل در روترهای سیسکو، برای ساعاتی از دسترس خارج شده بود. این مرکز گزارش می‌دهد که آغاز حملات از ساعت یی: یی دقیقه روز یی فروردین بوده است و پیکربندی روترهای سیسکو را هدف قرار داد. محتوای قرار گرفته در تنظیمات startup-config روترهای آسیب دیده، که اعتراضی است به دخالت در انتخابات آمریکا. به نظر می‌رسد که هدف اصلی این حمله، ایران نبوده است. بر اساس گزارش مرکز ماهر و همچنین توییت وزیر ارتباطات، به جای تنظیمات روترهای سیسکو، پرچم ایالات متحده در بخش تنظیمات قرار گرفته است و این حمله محدود به کشور ایران نبوده است، هرچند هنوز گزارش کاملی از ابعاد آن در سطح جهانی منتشر نشده است. اما نکته قابل توجه در خصوص حمله صورت گرفته به این تجهیزات، این است که سیسکو قبلا خبر از آسیب‌پذیری داده بود. این شرکت با ارایٔه آپدیتی برای روترهای خود که در یی مارس (ی فروردین) منتشر شده بود این مشکل را حل کرده بود اما شرکت‌های ایرانی این آپدیت را نصب نکرده بودند- این در حالی است که سیسکو در یی مارس خبر داده بود که در صورت آپدیت نشدن تجهیزات، ی-ی میلیون روتر در معرض آسیب‌پذیری قرار دارند- اما مدیر و کارشناس فنی یکی از شرکت‌هایی که شب گذشته تحت تاثیر همین حمله قرار گرفته بود، در گفتگو با دیجیاتو عنوان می‌کند که شرکت‌ها نمی‌توانند به سرعت تمام آپدیت‌هایی که برای اینگونه تجهیزات ارایٔه می‌شود را نصب کنند: تعداد آپدیت‌هایی که برای اینگونه تجهیزات دریافت می‌کنیم زیاد است- برای تجهیزاتی که استفاده می‌کنیم، روزانه بین ییی الی ییی به روز رسانی دریافت می‌کنیم- شرکت‌های...