HP सर्वर उत्पादों में नया बैकसाइड

HP ने स्वीकार किया कि उनके StoreVirtual सर्वर में अनिर्दिष्ट बैकडोर हो सकता है। भेद्यता भंडारण प्रणालियों तक अनधिकृत पहुंच का कारण बन सकती है। पिछले दरवाजे उपयोगकर्ताओं को पवित्र के पवित्र तक सीधे पहुंच प्रदान करते हैं, "लेफ्टहैंड" (स्टोरवर्थ सर्वर पर ऑपरेटिंग सिस्टम)। HP ने पहले अपने StoreVirtual सिस्टम को LeftHand Storage और Left P4000 SAN के रूप में बाजार में बेचा। लेफ्टहैंड ऑपरेटिंग सिस्टम को मूल रूप से SAN / iQ कहा जाता था।

एचपी सपोर्ट सेंटर इस बात पर जोर देता है कि हालांकि बैकडोर सर्वर तक पूर्ण पहुंच प्रदान करते हैं, वे उपयोगकर्ता डेटा तक पहुंच प्रदान नहीं करते हैं। 17 जुलाई तक, एचपी एक "पैच" जारी करने की योजना बना रहा है जो पिछले दरवाजे को हटा देगा।

जून के अंत में एचपी बैकअप सर्वर पर एक समान पिछले दरवाजे की खोज की गई थी। StoreOnce सिस्टम की तरह, इस मामले में अनिर्दिष्ट प्रशासक पहुंच शामिल है। आपात स्थिति में - उदाहरण के लिए, यदि आवश्यक हो तो मास्टर पासवर्ड रीसेट करना - इससे एचपी कर्मचारियों को उपयोगकर्ताओं को दूरस्थ सहायता प्रदान करने का अवसर मिला। स्टोरऑन की तरह, सुरक्षा अनुसंधानकर्ता जोशुआ स्मॉल द्वारा फिर से भेद्यता की खोज की गई, जिसे टेकियन के रूप में जाना जाता है।

स्टोरऑन सिस्टम पर पिछले दरवाजे ने केवल उन उपकरणों को प्रभावित किया है जिनके सॉफ्टवेयर को संस्करण 3 (नवंबर 2012 में जारी) में अपडेट नहीं किया गया था। एचपी के अनुसार, स्टोरऑनस उपकरणों की पूरी दूसरी पीढ़ी को तीसरी पीढ़ी के स्टोरऑन में अपग्रेड किया जा सकता है, और केवल शुरुआती स्टोरवेयर डी 2 डी डिवाइस इस सॉफ्टवेयर को चलाने में असमर्थ हैं। प्रभावित प्रणालियों की एक सूची आधिकारिक एचपी सहायता केंद्र पर देखी जा सकती है।

स्टोरऑन 3.x में उपयोग की जाने वाली स्टोरेज विधियां, पिछले संस्करणों में उपयोग किए गए लोगों से मौलिक रूप से भिन्न हैं। इसलिए, नए सॉफ़्टवेयर को स्थापित करने से पहले, जो व्यवस्थापक अपग्रेड करना चाहते हैं, उन्हें सभी डेटा का बैकअप लेना होगा और स्थापना के बाद इसे पुनर्स्थापित करना होगा। इसलिए, कई ग्राहकों के लिए, 7 जुलाई को जारी StoreOnce 2.x के लिए पैच, एक आसान अल्पकालिक समाधान हो सकता है। जोशुआ स्मॉल ने इस पैच का परीक्षण किया है और पुष्टि करता है कि यह वास्तव में HPSupport छिपे हुए खाते को निष्क्रिय कर देता है।

एकतरफा निराशा के कारण छोटे एकलपीठ ने सुरक्षा भेद्यता की खोज की, साथ ही उप खाते का नाम और SHA-1 पासवर्ड हैश को उजागर किया। हैकर्स जल्दी से इस पासवर्ड को क्रैक करेंगे, क्योंकि यह केवल 7 अक्षर लंबा है। छोटे ने इस खोज से पहले खराब रक्षा के बारे में एचपी की गंभीरता को जगाने की कोशिश में कई सप्ताह व्यतीत किए। हालांकि, प्रतिक्रिया देने से पहले, एचपी ने सुरक्षा भेद्यता का पता चलने तक इंतजार किया।

एचपी को तब बहुत अधिक बातूनी लगी जब स्मॉल ने उन्हें बताया कि उनके स्टोरवार्टुआ सर्वर पर बैकडोर है, इसलिए स्मॉल तुरंत सूचित करने से बचते हैं। प्रशासकों के लिए पिछले दरवाजे कम से कम 2009 के बाद से लेफ्टहैंड ऑपरेटिंग सिस्टम का हिस्सा रहे हैं। फिर, यह पता चला है कि खाता उपयोगकर्ता नाम और पासवर्ड समान हैं।