وفقًا لـ SAM Seamless Network ، فإن أكثر من 200000 شركة تستخدم SSL VPN خارج الصندوق معرضة لهجمات مثل MitM. يمكن للمهاجمين ، عند الاتصال ، تقديم شهادة SSL صالحة والخداع في شبكة شركة الشركة. يتم تقديم مثال على هجوم في إطار الخفض ، بالإضافة إلى توصيات لإعداد شبكة VPN SSL بشكل آمن.
قال Niv Hertz و Lior Tashimov من SAM IoT Security Lab: "اكتشفنا بسرعة أن SSL VPN الافتراضي لم يكن آمنًا كما ينبغي ، وعرضة لهجمات MitM".
وفقًا لهم ، يتحقق عميل SSL VPN فقط مما إذا كانت الشهادة قد تم توقيعها بواسطة Fortinet (أو مرجع مصدق آخر موثوق به). وبالتالي ، يمكن للمهاجم تقديم شهادة مخصصة لـ FortiGate أخرى وشن هجوم man-in-the-middle.
لمحاكاة الهجوم ، استخدم الباحثون جهاز إنترنت الأشياء المخترق الذي أطلق هجوم MitM بعد وقت قصير من بدء عميل VPN الاتصال. يقوم الجهاز بعد ذلك بسرقة بيانات الاعتماد قبل إرسالها إلى FortiGate ويهدد عملية المصادقة.
يعمل التحقق من شهادة SSL ، الذي يساعد في مصادقة موقع ويب أو مجال ، بطريقة مختلفة قليلاً. تتحقق العملية من فترة صلاحية الشهادة ، والتوقيع الرقمي ، والمرجع المصدق الذي أصدر هذه الشهادة ، والحقل الموضوع للشهادة. إذا كانت الشهادة صالحة ، وكان توقيعها الرقمي صحيحًا ، وتم توقيع الشهادة بواسطة مرجع مصدق موثوق به ، ويحتوي حقل الموضوع على اسم موقع الويب أو المجال - يُسمح بالاتصال.
المشكلة ، وفقًا للباحثين ، هي استخدام الشركات لشهادات SSL الموقعة ذاتيًا والتي تأتي مع الأجهزة افتراضيًا.
بالنظر إلى أن كل FortiGate يأتي مع شهادة موقعة من Fortinet ، يمكن التلاعب بهذه الشهادة من قبل طرف ثالث ، مما يسمح للمهاجمين بالتقاط حركة المرور إلى FortiGate وفك تشفير محتوياتها. يوجد أدناه مقطع فيديو مع مثال على فك تشفير حركة المرور المرسلة من قبل عميل VPN ، مما أدى إلى استلام كلمة مرور المستخدم وكلمة المرور لمرة واحدة.
المشكلة الرئيسية هي أنه على الرغم من استخدام الرقم التسلسلي للجهاز كحقل الموضوع في الشهادة ، يبدو أن العميل لا يتحقق من اسم الخادم على الإطلاق ، مما يسمح بتنفيذ مثل هذه الهجمات.
حاليًا ، تُصدر FortiGate تحذيرًا عند استخدام شهادة مضمنة: "أنت تستخدم شهادة قياسية مضمنة لن تتمكن من التحقق من اسم المجال للخادم (سيتلقى المستخدمون تحذيرًا)." يوصى بشراء شهادة للمجال الخاص بك واستخدامها ".
وفي تصريح لصحيفة The Hacker News ، قال Fortinet: "سلامة عملائنا هي أولويتنا القصوى. هذه ليست نقطة ضعف. تم تصميم الأجهزة بحيث يسهل تشغيلها خارج الصندوق ومن ثم تخصيصها حسب احتياجات العملاء الفردية. "
كما توصي Fortinet بشدة بالالتزام بالوثائق الحالية والاهتمام بجميع التحذيرات أثناء عملية التكوين حتى لا تعرض الشركة للخطر.
التوصيات لتقوية SSL VPN هي كما يلي:
- استخدام خوادم المصادقة الخارجية ؛
- لا تستخدم شهادات SSL VPN الافتراضية المدمجة ؛
- استخدام المصادقة متعددة العوامل ؛
- يمكن استخدام شهادات المستخدم كعامل ثانٍ ؛
- تحديد الحد الأدنى من إصدار TLS المدعوم ومجموعات التشفير ؛
- قم بإنشاء سياسات وملفات تعريف أمان للمستخدمين عن بُعد بعناية.
يمكنك قراءة المزيد عن هذه الإجراءات الأمنية هنا .
بصفتنا شركة تكامل متخصصة في حلول Fortinet ، نتابع عن كثب جميع الأخبار المتعلقة بها ، ونركز على أهمها وإثارة للاهتمام. حتى لا تفوت أي شيء ، اشترك في تحديثاتنا على الشبكات الاجتماعية:
← مجموعة فكونتاكتي
← Yandex Zen
← موقعنا على الإنترنت
← قناة Telegram