लोकप्रिय नेटवर्क उपकरण और भेद्यता आँकड़े

विश्लेषणात्मक एजेंसियों के अनुसार, मध्यम और बड़े उद्यमों के लिए सबसे लोकप्रिय स्विचिंग और रूटिंग उपकरण का निर्माता सिस्को सिस्टम्स (वैश्विक बाजार का लगभग 64%) है। दूसरे स्थान पर एचपी नेटवर्किंग (लगभग 9%) है। इसके बाद अल्काटेल-ल्यूसेंट (3%), जुनिपर नेटवर्क्स और ब्रोकेड (2.3% प्रत्येक), हुआवेई (1.8%) और अन्य निर्माता हैं जो दिग्गजों के खिलाफ कम ध्यान देने योग्य हैं, लेकिन एक साथ कब्जा कर लेते हैं, हालांकि, लगभग 17 , बाजार का 6%।

रूस में, स्थिति विशेष है। ऊपर उल्लिखित निर्माताओं के उत्पादों के अलावा, हमारे पास काफी सामान्य नॉर्टेल और एलाइड टेलिसिस स्विच हैं। इसके अलावा, निर्माताओं डी-लिंक और नेटगियर के उपकरण, छोटे और मध्यम आकार के उद्यमों के लिए उपकरण प्रदान करते हैं, अक्सर पाए जाते हैं। ब्रोकेड अभी भी घरेलू खुले स्थानों में एक दुर्लभ पक्षी है।

नतीजतन, हम कह सकते हैं कि रूसी कंपनियों के सर्वर रैक और स्विच अलमारियाँ में सबसे अधिक बार पाया जाने वाला उपकरण निम्नलिखित निर्माताओं से उपकरण हैं: सिस्को, एचपी (3Com सहित), जुनिपर, अवाया (नॉर्टल सहित), अल्काटेल-ल्यूसेंट, हुआवेई, एलाइड टेलिसिस, डी-लिंक, NETGEAR।

सवाल यह है कि नेटवर्क किस डिवाइस पर सुरक्षित हैं। निर्माता अपने उत्पादों की सुरक्षा को लेकर कितने गंभीर हैं? हम "सुरक्षा वर्ग" द्वारा निर्देशित नहीं होंगे, जिसे एक निश्चित नियंत्रण निकाय द्वारा प्रत्येक विशिष्ट "हार्डवेयर के टुकड़े" को सौंपा गया था। आइए ज्ञात भेद्यताओं की संख्या से निर्माताओं का मूल्यांकन करने का प्रयास करें, जिसके लिए हम निम्नलिखित हिस्टोग्राम का उपयोग करेंगे।

ये डेटा हमें क्या बता रहे हैं? या तो सिस्को और एचपी नेटवर्किंग के पास दुनिया में सबसे असुरक्षित उपकरण हैं, या ये दोनों कंपनियां अपने उत्पादों में कमजोरियों की खोज, प्रक्रिया और उन्हें ठीक करने के लिए बाकी लोगों के लिए अधिक चौकस हैं। आशा करते हैं कि दूसरा सच है।

यदि निर्माता सब कुछ ठीक करता है, तो घटनाएं स्वाभाविक रूप से निम्नानुसार विकसित होती हैं।

भेद्यता पाई गई (यह कोई मायने नहीं रखता! मुख्य बात यह है कि निर्माता को इसके बारे में बताया गया था)। निर्माता के पास फिक्स पैक तैयार करने के लिए कुछ समय है। जैसे ही सुधार (या कोई अन्य समाधान) तैयार होता है, उसके उन्मूलन के लिए भेद्यता और विकल्पों के बारे में जानकारी प्रकाशित की जाती है।

दुर्भाग्य से, यह हमेशा नहीं होता है। भेद्यता के बारे में जानकारी का प्रकाशन किसी एक की अपनी गलती की मान्यता है, और हर कंपनी इसके लिए तैयार नहीं है। अक्सर, एक निर्माता यह उल्लेख किए बिना एक फिक्स पैक जारी करता है कि यह एक महत्वपूर्ण भेद्यता को बंद कर देता है।

बहुत पहले नहीं, उदाहरण के लिए, सकारात्मक अनुसंधान विशेषज्ञों ने उद्योग के दिग्गजों में से एक की सुरक्षा लाइन में एक निश्चित उत्पाद का अध्ययन किया। इस उत्पाद के लगभग सभी कॉन्फ़िगरेशन एक वेब इंटरफ़ेस के माध्यम से किए जाते हैं जिसमें कई कमजोरियों का पता लगाया गया था, और उनमें से एक सीवीएसएस v पैमाने पर 7.0 - काफी गंभीर था। 2. हमने इसे निर्माता को सूचित किया, और थोड़ी देर के बाद एक फिक्स जारी किया गया था, लेकिन निर्माता ने सार्वजनिक रूप से भेद्यता को नहीं पहचाना और, तदनुसार, आपको cve.mitre.org पर इसके बारे में रिकॉर्ड नहीं मिलेगा।

आइए वापस हिस्टोग्राम पर जाएं। जैसा कि आप देख सकते हैं, एचपी नेटवर्किंग और बाकी सभी के साथ सिस्को के बीच कमजोरियों की संख्या में अंतर बहुत बड़ा है। हालांकि, यह तथ्य, उदाहरण के लिए, कि जुनिपर उपकरण के लिए हिस्टोग्राम पर केवल एक भेद्यता दिखाई देती है, इसका मतलब यह नहीं है कि 2011 में और नहीं थे। तथ्य यह है कि cve.mitre.org पर उनके बारे में कोई जानकारी नहीं है, जो सबसे सुलभ और पूर्ण संसाधन है। Juniper.net के पंजीकृत उपयोगकर्ता बग और भेद्यता के बारे में व्यापक जानकारी प्राप्त कर सकते हैं, लेकिन सार्वजनिक डोमेन में समान जानकारी ढूंढना अधिक कठिन होगा।

अवाया, अल्काटेल-ल्यूसेंट, हुआवेई, एलाइड टेलिसिस, डी-लिंक और नेटगियर के उपकरणों के साथ, स्थिति समान है: सॉफ्टवेयर में कमजोरियां हैं, लेकिन उनके बारे में बहुत कम जानकारी है। यदि आप उनके बारे में नहीं जानते हैं, तो शायद कोई और जानता हो।
दूसरे शब्दों में: जम्हाई मत लो! यदि कमजोरियों को प्रकाशित नहीं किया जाता है, तो यह उपकरण को दुर्गम पर विचार करने का एक कारण नहीं है: कोई भी रद्द किए गए डिवाइस को सख्त नहीं करता है। आराम न करने के लिए, हम उल्लिखित सभी निर्माताओं के लिए 2011-2012 की कमजोरियों के प्रकारों पर मौजूद आंकड़ों का सारांश प्रस्तुत करते हैं।

सेवा से इनकार करना, हमेशा की तरह, नेटवर्क उपकरण के लिए सबसे आम खतरा है, लेकिन कमजोरियां जो सिस्टम में मनमाने कोड निष्पादन की संभावना को जन्म देती हैं (वैसे, 2010 में उनमें से दो गुना कम थे) भी "कड़ा" हो रहे हैं। आगे क्या होगा - देखें

दमित्री कुर्बातोव, सकारात्मक अनुसंधान केंद्र द्वारा पोस्ट किया गया

* वर्ल्डवाइड क्वार्टरली एंटरप्राइज नेटवर्क्स ट्रैकर के अनुसार
** cve.mitre.org के अनुसार