الخلاصة
- قاس المسح في 6 مايو 36,872 نقطة IPMI عامة فريدة؛ وهو عدّ لعناوين في لحظة محددة، لا لمراكز بيانات أو خوادم أو شركات أو عملاء.
- أعادت 24,650 نقطة، أي 66.9%، استجابة RAKP واحدة على الأقل مشتقة من كلمة المرور قبل مصادقة العميل.
- طابقت 6,240 نقطة مرشحاً ضعيفاً مع اسم مستخدم فارغ، وطابقت 2,340 نقطة كلمة شائعة لحساب ذي اسم.
- استعاد الباحثون صيغة المصنع في نظامين حديثين من Supermicro X13DEM لدى مزود GPU غير مسمى، لكنهم لم يسجلوا الدخول، ثم عالج المزود التعرض.
- يصف CVE-2013-4786 آلية RAKP منذ 2013؛ والجديد هو قياس استمرار ظهورها على واجهات عامة في 2026.
- يبدأ العلاج بإخراج IPMI من الإنترنت، وحجب UDP 623، وعزل شبكة الإدارة، وتدوير كلمات المصنع، ومراقبة المستوى مستقلاً.
الحد الأول: الوصول العام لا يحدد عدد الضحايا
الرقم 36,872 يصف نقاطاً فريدة استجابت لمنهجية Lava في يوم القياس. قد يتغير عنوان IP أو يعاد تخصيصه أو يمثل بنية لا يستطيع المراقب الخارجي رؤيتها. ولا يكشف العنوان كم جهازاً مادياً أو مبنى أو عميلاً يقف خلفه.
لذلك لا يصح تحويل الرقم إلى عدد مراكز البيانات أو الخوادم. كما لا يقدم مقاماً لحساب نسبة التعرض في العالم، لأن الدراسة لا تعرف إجمالي وحدات BMC المركبة. إنه قياس لسطح يمكن الوصول إليه، لا إحصاء للسوق أو للضحايا.
مع ذلك، يثبت كل رد أن مساراً من شبكة غير موثوقة وصل إلى واجهة إدارية. هذه هي أول حدود الثقة التي كان يجب أن توقف الطلب. فإذا لم يكن للواجهة مسار عام، فلن يتمكن الخارج من طلب مادة المصادقة مهما كان البرنامج الثابت نفسه.
يملك كل مشغل مقاماً أدق داخل مؤسسته: قائمة جميع وحدات التحكم، وعناوينها، وقواعد الجدار الناري، والجهة المسؤولة عنها. مقارنة هذه السجلات أهم من تخمين ملكية العناوين في مسح عالمي.
الحد الثاني: مادة RAKP ليست كلمة المرور
يعمل RAKP ضمن مصادقة IPMI 2.0. ويوضح CVE-2013-4786 أن الرسالة الثانية قد تعيد HMAC مشتقاً من كلمة المرور. يستطيع من يحصل عليه مقارنة مرشحين خارج النظام، من دون إرسال كل محاولة جديدة إلى BMC.
تلقت Lava استجابة واحدة على الأقل من هذا النوع في 24,650 نقطة، أي 66.9% من النقاط العامة المقاسة. هذه المادة تسمح باختبار فرضية؛ فهي لا تعرض كلمة المرور كنص، ولا تعني أن لكل استجابة مرشحاً ناجحاً.
يغير التخمين خارج النظام اقتصاد الدفاع. فالحد من المحاولات أو إغلاق الحساب بعد تكرار الفشل على الجهاز لا يضبط سرعة حساب يجري في مكان آخر. يبقى الحاجز الأقوى هو منع الشبكة غير المصرح لها من أخذ المادة الأولى.
كانت هذه الخاصية معروفة منذ نشر السجل في يوليو 2013. لذا لا تمثل دراسة 2026 اكتشاف تشفير جديد، بل تكشف مقدار استمرار نشر الآلية القديمة على حافة عامة حديثة.
الحد الثالث: المرشح المطابق ليس جلسة مصادقاً عليها
تفصل Lava بين فئتين. في 6,240 نقطة، أعاد اسم مستخدم فارغ مادة تطابق مرشح كلمة ضعيفة. وفي 2,340 نقطة، طابق حساب ذو اسم كلمة موجودة في قائمة شائعة. تختلف حالة الحساب ومجموعة المرشحين بين الرقمين.
جمعهما في نسبة عامة عن «كسر جميع التجزئات» يمحو هذه الشروط ويغير المقام. وحتى عند وجود تطابق، يبقى السؤال إن كانت الكلمة صالحة وقت القياس وما الامتياز المرتبط بالحساب وما إذا استعملها أحد.
السلسلة الكاملة هي: نقطة قابلة للوصول، استجابة قبل المصادقة، مرشح مطابق، كلمة مستعادة، جلسة ناجحة، ثم فعل غير مصرح به. قدمت الدراسة أدلة على مراحل مبكرة وبعض الحالات المحدودة، ولم تقل إن السلسلة وصلت إلى السيطرة.
هذه الدقة لا تمنح المشغل سبباً للانتظار. يمكن إزالة التعرض المؤكد قبل أن يظهر سجل اختراق، كما يمكن إبلاغ المالك من دون اختبار الجلسة.
مستوى الإدارة يقع تحت نظام التشغيل
صمم BMC ليظل متاحاً حين يتوقف نظام التشغيل المضيف. يمكن للمسؤول تشغيل الخادم أو إطفاءه، ورؤية الوحدة الطرفية، وربط وسيط افتراضي، وإدارة البرنامج الثابت. هذه الاستقلالية هي التي تجعل الصيانة عن بعد ممكنة.
وهي أيضاً ما يجعل مستوى الإدارة مجال فشل منفصلاً. قد تكون حسابات نظام التشغيل وجدار الحماية وأداة الحماية الطرفية سليمة، بينما يستخدم BMC شبكة وهوية وسجلات أخرى. وإذا استطاع مستوى الإدارة تغيير المضيف، فلا تكفي مراقبة المضيف وحده لحمايته.
تتوزع المسؤولية في مركز البيانات. تختار الشركة المصنعة الإعداد الأولي وخيارات البرنامج الثابت. ينشئ المدمج شبكة الإدارة. يضبط المشغل VLAN وقائمة الوصول. وقد يحصل عميل الاستضافة على وحدة طرفية مفوضة. إذا لم يكن هناك مالك واضح لإغلاق مسار التثبيت، يمكن للمؤقت أن يصبح دائماً.
لهذا لا تختصر المشكلة في جودة كلمة المرور. الطريق والشخصية والامتياز والمراقبة أربع طبقات منفصلة، ويجب أن يبقى كل منها قائماً إذا أخطأت طبقة أخرى.
الكلمة الفريدة لا تعني فضاء بحث واسعاً
تقول Supermicro إن الأنظمة الجديدة المعنية بدأت منذ نوفمبر 2019 بالشحن مع كلمة BMC فريدة مبرمجة مسبقاً بدلاً من القيمة المشتركة ADMIN. وتحد الكلمة الفريدة من انتشار سر واحد عبر أجهزة كثيرة.
لكن التفرد وحجم فضاء الاحتمالات خاصيتان مختلفتان. إذا اتبعت الكلمات صيغة محدودة، يمكن اختبار الصيغة لكل جهاز على حدة متى كانت مادة RAKP متاحة. يقل الانتشار الأفقي، لكن تكلفة استعادة كلمة وحدة واحدة قد تظل منخفضة.
تقول Lava إنها استعادت الصيغة الموثقة المكونة من عشرة أحرف كبيرة لنظامين حديثين من Supermicro X13DEM لدى مزود GPU لم تسمه. لم تحاول المصادقة، وأبلغت الجهة، وتقول إن المزود صحح التعرض. الدليل يتعلق بنظامين ولا يجوز تعميمه على كل الطرز أو العملاء.
أما رقم HPE فهو اختبار مختبري. استغرق البحث الكامل عن صيغة iLO الموثقة ذات ثمانية المحارف نحو 32 ثانية لكل استجابة ملتقطة على ثماني وحدات RTX 6000 PRO. لا يعني ذلك أن جميع أجهزة HPE عامة أو تستخدم الصيغة أو تعرضت لاستعادة فعلية.
حصة Supermicro في القياس ليست معدل عطل
مثلت أجهزة Supermicro أكثر من نصف وحدات BMC المستجيبة في بيانات Lava. مقام هذه النسبة هو الاستجابات التي رآها المسح، لا إجمالي القاعدة المركبة للشركة. ومن دون أعداد النشر ومزيج الطرز وسياسات شبكات المالكين، لا يمكن حساب معدل ضعف للعلامة.
تملك الشركة المصنعة أدوات مهمة: توسيع صيغة كلمة المصنع، وتحديث البرنامج الثابت، وإتاحة تعطيل الأساليب الضعيفة، وكتابة إرشاد واضح. ويقول دليل Supermicro نفسه إن BMC لا ينبغي أن يكون مكشوفاً للإنترنت أو للمستخدمين غير المصرح لهم خارج الجدار الناري.
يملك المشغل أدوات أخرى: منع المسار العام، وقصر المصادر، وتغيير الكلمة عند التشغيل، ومراقبة المحاولات. وقد ينفذ المدمج بعض هذه القرارات. تحديد الطبقات لا يخفف المسؤولية، بل يربط كل إجراء بمن يملك القدرة على تغييره.
ولا تمنح قلة ظهور علامة أخرى في المسح شهادة أمان. وحده الجرد الداخلي يمكنه إثبات أن كل واجهات المؤسسة خاصة ومحدثة ومراقبة.
العزل يسبق تحسين بيانات الاعتماد
توصي إرشادات Supermicro بحجب UDP 623 على الشبكات غير الآمنة، ووضع BMC في VLAN إدارة مستقلة، والسماح لعناوين معروفة، وحماية الشبكة الفرعية بجدار ناري. ويمكن أن يصل المسؤول عبر VPN مضبوط أو مضيف وسيط بدلاً من مسار مباشر من الإنترنت.
بعد إغلاق الطريق، يجب تدوير كلمات المصنع، وحذف الحسابات غير اللازمة، وتعطيل الآليات القديمة حيثما أمكن، وتحديث البرنامج الثابت. الكلمة القوية طبقة ثانية، وليست تصريحاً بإبقاء سطح الإدارة عاماً.
يمكن أن يوفر Redfish عبر TLS نقلاً حديثاً ومشفراً داخل شبكة الإدارة المعزولة. لكنه لا ينبغي أن يصبح بديلاً عاماً لمجرد أن النقل مشفر. يحمي TLS الحديث، لكنه لا يقرر من يحق له الوصول إلى باب المصادقة.
وتحتاج المراقبة إلى استقلال مماثل. يجب جمع محاولات BMC وتغييرات الإعداد والبرنامج الثابت وتدفقات الشبكة بعيداً عن المضيف. كما ينبغي ربط الأصل المادي بعنوان وحدة التحكم والمالك وقاعدة الوصول، حتى لا يبقى مسار صيانة بعد تغير الجهاز أو العميل.
الدليل التالي يجب أن يقيس الاستمرار لا أن يخترع اختراقاً
مسح 6 مايو صورة في لحظة. قد يبين تكرار قابل للمقارنة ما إذا انخفضت النقاط العامة بعد الإفصاح، لكنه يحتاج إلى فصل تغيير العناوين وإزالة المعدات عن العزل الحقيقي.
وفي المؤسسة، يمكن قياس نسبة BMC بلا مسار عام، وتغطية قوائم السماح، وتدوير كلمة المصنع عند التشغيل، وعمر البرنامج الثابت، ووقت اكتشاف الطلب غير المعتاد. هذه مؤشرات يملكها مسؤول محدد.
أما إثبات الاختراق فيحتاج إلى دليل آخر: مصادقة ناجحة، أو أمر غير مصرح به، أو تغيير ثابت، أو حادث مؤكد. لم تقدم Lava هذه النتيجة على مستوى النقاط المقاسة.
الخلاصة ليست وجود 24,650 ضحية، بل وجود 24,650 حواراً بدأه مستوى إداري مميز مع الإنترنت قبل معرفة الطرف الآخر. وفي حدود الثقة الجيدة، لا تبدأ هذه المحادثة أصلاً.