Ripple20: ثغرات مخفية في ملايين الأجهزة

الأسبوع الماضي نشر باحثون Ripple20: ‏19 ثغرة في مكتبة TCP/IP من شركة Treck، استُخدمت لسنوات داخل أجهزة من مصنّعين كثيرين. طابعات، ومضخات تسريب طبية، ووحدات UPS، ووحدات تحكم صناعية. وبعض الثغرات تسمح بتنفيذ كود عن بعد.

الجزء الصعب: معظم المالكين لا يعرفون أن أجهزتهم تحتوي هذه المكتبة، وكثير من المصنّعين لم يعودوا يدعمون تلك الأجهزة.

ما تستطيع فعله:

• راجع نشرات المورّدين للأجهزة التي تملكها. كثير منهم ينشر قوائم.
• حدّث البرمجيات الثابتة حيث توجد إصلاحات.
• أبعد هذه الأجهزة عن الإنترنت وضعها على أجزاء شبكة خاصة بها.
• امنع الحركة التي لا تحتاجها، مثل خيارات IP غير المعتادة والأنفاق، في الجدار الناري.
• أضف هذه الأجهزة إلى قائمة أصولك. لا تستطيع تحديث ما لا تعرف بوجوده.