خوادم الاتصالات البريطانية تكشف بيانات تكوين حساسة

يتم تمييز خوادم الاتصالات البريطانية التي تكشف بيانات تكوين حساسة من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• تكشف لافتات استجابة HTTP أنواع البرامج وتفاصيل الإصدار للمهاجمين المحتملين.
• يواجه مشغلو الاتصالات الأوروبيون معدل تعرض بنسبة 47%، وهو ما يقرب من ضعف الرقم في المملكة المتحدة.

ما الذي حدث

وجدت دراسة للأمن السيبراني أجرتها Ethiack أن19% من خوادم الويب للاتصالات في المملكة المتحدة تعرضبيانات تكوين حساسة للأمان. يأتي التعرض بشكل أساسي من لافتات استجابة HTTP التي تكشف أنواع البرامج وتفاصيل الإصدار.

حلل الباحثون أكثر من50,000 أصل رقمي عبر ما يقرب من 600 مشغل اتصالاتفي أوروبا. شمل النطاق بوابات العملاء وواجهات برمجة التطبيقات وأنظمة البريد الإلكتروني والواجهات الإدارية. شكل مشغلو المملكة المتحدة مثل BT و Vodafone و Three أكثر من 8,300 أصل في مجموعة البيانات.

تظهر الدراسة أن مستويات التعرض في المملكة المتحدة تظل أقل من المتوسط الأوروبي البالغ 47%. ومع ذلك، يظل العدد المطلق للأنظمة المتأثرة كبيرًا بسبب حجم البنية التحتية للاتصالات.

إلى جانب تسريبات التكوين، توجد أيضًا مشكلات في شهادات الأمان عبر شبكات الاتصالات الأوروبية. حوالي 37% من شهادات مواقع الاتصالات غير صالحة أو منتهية الصلاحية أو تم تكوينها بشكل خاطئ.

لاحظ الباحثون أن تفاصيل الخادم المسربة لا تُنشئ ثغرات مباشرة. ومع ذلك، يمكن أن تساعد المهاجمين في تحديد إصدارات البرامج وربطها بالاستغلالات المعروفة.

لماذا هو مهم

تظهر النتائج كيف يمكن لإشارات التكوين الصغيرة أن تصبح بيانات استطلاع قابلة للتنفيذ للمهاجمين. حتى التعرض السلبي للبيانات يقلل الجهد المطلوب لرسم خرائط بيئات الاتصالات وتحديد نقاط الدخول الأضعف.

يضخم هذا الخطر في شبكات الاتصالات لأنها تقع في صميم البنية التحتية الرقمية الوطنية. فهي تدعم الأنظمة المالية والخدمات العامة والاتصال المؤسسي. لذلك، يمكن أن يكون لنقاط الضعف في هذه الطبقة تأثير تشغيلي متتالي.

تشير مشكلات الشهادات والتكوين أيضًا إلى التحديات التشغيلية المستمرة في إدارة البنية التحتية الكبيرة والموزعة. مع تحول أنظمة الاتصالات إلى أنظمة تعتمد على البرمجيات، تزداد الرؤية ولكن يزداد أيضًا خطر التعرض.

يمكن لأدوات المسح الآلي استغلال هذه التسريبات الصغيرة على نطاق واسع، مما يسرع سلاسل الاستهداف والاستغلال.

بالنسبة للمشغلين، تؤكد النتائج على الحاجة إلى تحكم أكثر صرامة في التكوين ومراقبة مستمرة. يصبح تقليل الكشف غير الضروري عن المعلومات بنفس أهمية تصحيح الثغرات المعروفة.

اقرأ أيضًا:Basic-Fit تقول إن خرق البيانات كشف تفاصيل مليون عضو

اقرأ أيضًا:اختراق مرتبط بكوريا الشمالية يضرب سلسلة توريد برمجيات الإنترنت الأساسية