HP bir ay içerisindeki ikinci skandalla çalkalanıyor. Dev firmanın enterprise segmentteki depolama ürünlerine gizli arka kapı yerleştirdiği ortaya çıkmıştı. İlk olarak StoreVirtual ürününde ortaya çıkan arka kapıdan sonras StoreOnce serisi ürünlerde de benzer bir arka kapı olduğu ortaya çıktı.
Technion adlı bloggerın ortaya çıkardığı skandalda durumun HP’ye bir hafta önce bildirildiği fakat herhangi bir cevap alınamadığı ortaya çıkmıştı. Arka kapının StoreVirtual sistemlere ve yazılıma root erişimi sağlayan gizli bir hesaptan ve LeftHand işletim sisteminin ayrı bir kopyasından oluşuyor. Lefthand, HP StoreVirtual ve HP P4000 makinalarında yüklü geliyor.
HP’nin açıklaması ise bu arka kapının en alt düzeydeki LeftHand işletim sistemine destek verebilmek amacıyla oluşturulduğu ve başka bir yere erişim sağlanmadığı. İşin ilginç tarafı HP bu açığın sistemde depolanan bilgilere erişim anlamına gelmediğini söyleyerek bunun “müşteri hizmet kurallarında” engellendiğini belirtiyor. Fakat diğer yandan teknik olarak erişimin mümkün olduğunu kabul ediyor. Internette açık şekilde yer alan kullanıcı adı ile verilen SHA1 koduyla sistemlere giriş yapmak mümkün. SHA1 ile kodlanmış şifre rahatlıkla kırılıyor.
Araştırmalarda ise 50 TB veriye sahip bir müşterinin bu güvenlik açığına sahip olan arka kapıyı kullanarak bir küme içerisindeki nodelara ulaşabildiği farkediliyor. Bu o bilgilere ulaşan kişinin isterse bilgileri kullanabilmesi anlamına da geliyor.
HP ise bu kullanıcılarını bilgilendirmediği arka kapıyı 17 Temmuz tarihinde yayınlayacağı bir yamayla kaldıracağını belirtiyor. Fakat gelecekteki ürünlerde böyle bir gizli arka kapının olmayacağının garantisini vermiyor. Geçmişten ilk akla gelen ise 2007 yılında HP marka 23 ayrı laptop modelinin BIOS’unda bulunan arka kapı.
Yazıldı: TerraMedusa
Etiketlendi: backup, depolama, hp, lefthand, ssh, storage, storeonce, storevirtual, takip, trojan.
Önceki gönderi	
today09/07/2013
insert_link
Blog TerraMedusa
njRAT tüm bölgeyi tehdit ediyor
Yeni bir RAT (Remote Access Trojan) zararlı yazılımı browserda saklanan verileri çalıyor, tuş vuruşlarını kaydediyor ve webcamleri uzaktan aktive edebiliyor. Hedef ise Türkiye’nin de aralarında bulunduğu orta doğu ülkeleri. Adına ...
Benzer gönderiler
today26/04/2018
insert_link
Blog TerraMedusa
Yüzbinlerce Otel Odasına İz Bırakmadan Girmek Mümkün
today07/03/2016
insert_link
Blog TerraMedusa
Dünya çapındaki bankalardan 55 milyon dolar sızdıran Türk
SİZ SADECE İŞİNİZE ODAKLANIN
Tehditlere TerraMedusa ile hazırlanın
Nasıl Olduğunu Öğrenin
Çözümler
TerraMedusa
Gizlilik
Blog
İş Ortaklığı
© 2002-2021 TerraMedusa Bilişim Güvenliği Çözümleri Ltd. Şti.	
Web sitemizde size en iyi deneyimi sunmak için çerezleri kullanıyoruz.
Hangi çerezleri kullandığımız hakkında daha fazla şey öğrenebilir veya ayarlardan kapatabilirsiniz.
Kabul et
GDPR çerez şeridi ayarları
Gizliliğe genel bakış
Kesinlikle gerekli çerezler
Powered by GDPR çerez uyumluluğu
Gizliliğe genel bakış
Bu web sitesi, size mümkün olan en iyi kullanıcı deneyimini sunabilmek için çerezleri kullanır. Çerez bilgileri tarayıcınızda saklanır ve web sitemize döndüğünüzde sizi tanımak ve ekibimizin web sitesinin hangi bölümlerini en ilginç ve yararlı bulduğunuzu anlamasına yardımcı olmak gibi işlevleri yerine getirir.
Kesinlikle gerekli çerezler
Çerez ayarları tercihlerinizi kaydedebilmemiz için kesinlikle gerekli çerezler her zaman etkin olmalıdır.
Çerezleri etkinleştir ya da devre dışı bırak
Bu çerezi devre dışı bırakırsanız, tercihlerinizi kaydedemeyiz. Bu da, bu web sitesini her ziyaret ettiğinizde çerezleri tekrar etkinleştirmeniz veya devre dışı bırakmanız gerekeceği anlamına gelir.