• تكشف لافتات استجابة HTTP أنواع البرامج وتفاصيل الإصدار للمهاجمين المحتملين.
  • يواجه مشغلو الاتصالات الأوروبيون معدل تعرض يبلغ 47%، أي ما يقرب من ضعف النسبة في المملكة المتحدة.

ما حدث

وجدت دراسة أمنية من Ethiack أن19% من خوادم الويب للاتصالات في المملكة المتحدة تعرّضبيانات تكوين حساسة للأمان. يأتي التعرض بشكل أساسي من لافتات استجابة HTTP التي تكشف أنواع البرامج وتفاصيل الإصدار.

حلل الباحثون أكثر من50.000 أصل رقمي في ما يقرب من 600 مشغل اتصالاتفي أوروبا. شمل النطاق بوابات العملاء، وواجهات برمجة التطبيقات، وأنظمة البريد الإلكتروني، والواجهات الإدارية. مثل مشغلو المملكة المتحدة مثل BT وVodafone وThree أكثر من 8.300 أصل في مجموعة البيانات.

تظهر الدراسة أن مستويات التعرض في المملكة المتحدة تظل أقل من المتوسط الأوروبي البالغ 47%. ومع ذلك، لا يزال العدد المطلق للأنظمة المتأثرة مرتفعًا بسبب حجم البنية التحتية للاتصالات.

إلى جانب تسريبات التكوين، هناك أيضًا مشكلات في شهادات الأمان في شبكات الاتصالات الأوروبية. حوالي 37% من شهادات مواقع الاتصالات غير صالحة، أو منتهية الصلاحية، أو تم تكوينها بشكل خاطئ.

أشار الباحثون إلى أن تفاصيل الخادم المسربة لا تنشئ ثغرات بشكل مباشر. ولكنها يمكن أن تساعد المهاجمين في تحديد إصدارات البرامج وربطها باستغلالات معروفة.

لماذا هذا مهم

تظهر النتائج كيف يمكن لإشارات التكوين الصغيرة أن تتحول إلى بيانات استطلاع قابلة للاستخدام من قبل المهاجمين. حتى التعرض السلبي للبيانات يقلل الجهد اللازم لرسم خرائط بيئات الاتصالات وتحديد نقاط الدخول الأضعف.

يتضخم هذا الخطر في شبكات الاتصالات لأنها تقع في صميم البنية التحتية الرقمية الوطنية. تدعم الأنظمة المالية والخدمات العامة والاتصال المؤسسي. وبالتالي، يمكن أن يكون لنقاط الضعف في هذه الطبقة تأثير تشغيلي متتالي.

كما تشير مشكلات الشهادات والتكوين إلى تحديات تشغيلية مستمرة في إدارة البنية التحتية الكبيرة والموزعة. مع تحول أنظمة الاتصالات إلى أنظمة قائمة على البرمجيات بشكل أكبر، تزداد الرؤية ولكن يزداد أيضًا خطر التعرض.

يمكن لأدوات المسح الآلي استغلال هذه التسريبات الصغيرة على نطاق واسع، مما يسرع سلاسل الاستهداف والاستغلال.

بالنسبة للمشغلين، تؤكد النتائج على الحاجة إلى ضوابط تكوين أكثر صرامة ومراقبة مستمرة. تصبح أهمية تقليل الكشف غير الضروري عن المعلومات مساوية لأهمية تصحيح الثغرات المعروفة.

اقرأ أيضاً:Basic-Fit تقول إن خرقًا للبيانات يعرض تفاصيل مليون عضو

اقرأ أيضاً:اختراق مرتبط بكوريا الشمالية يضرب سلسلة توريد البرمجيات الأساسية للإنترنت