У програмному забезпеченні UniFi Networking Application компанії Ubiquiti виявлено вразливість, що класифікується як максимальна за рівнем критичності. Цей дефект створює прямий ризик захоплення облікових записів користувачів, які застосовують даний додаток для управління своїми мережевими пристроями. Наразі немає підтверджень щодо експлуатації цієї вразливості у реальних умовах, однак потенційна загроза залишається надзвичайно високою.
Вразливість дозволяє зловмисникам отримати несанкціонований доступ до облікових записів у UniFi Networking Application. Це програмне забезпечення є центральним елементом для конфігурації, моніторингу та управління всією екосистемою мережевих пристроїв UniFi, включаючи маршрутизатори, комутатори та точки доступу. Успішне захоплення облікового запису адміністратора може надати атакуючому повний контроль над мережевою інфраструктурою, що дозволить йому змінювати конфігурації, перехоплювати трафік або навіть виводити пристрої з ладу.
Ця вразливість загрожує всім організаціям та приватним користувачам, які використовують UniFi Networking Application для управління своїми мережами. Особливо вразливими є:
- Компанії, що використовують обладнання UniFi для критичної інфраструктури.
- Державні установи та освітні заклади.
- Бізнеси, які обробляють конфіденційні дані.
- Постачальники послуг, що керують мережами клієнтів за допомогою UniFi.
Захоплення облікового запису адміністратора може призвести до несанкціонованого доступу до корпоративних даних, порушення роботи мережі та значних фінансових втрат.
Для мінімізації ризиків, пов'язаних із цією вразливістю, Cyber Index UA рекомендує:
- Негайне оновлення: Перевірте наявність оновлень для UniFi Networking Application та негайно встановіть їх, як тільки вони стануть доступними від Ubiquiti.
- Моніторинг активності: Ретельно відстежуйте журнали доступу та активності у вашому UniFi Networking Application на предмет будь-яких підозрілих дій.
- Багатофакторна автентифікація (MFA): Завжди використовуйте MFA для всіх облікових записів адміністраторів UniFi. Це значно ускладнить несанкціонований доступ навіть у разі компрометації пароля.
- Принцип найменших привілеїв: Переконайтеся, що облікові записи мають лише ті дозволи, які абсолютно необхідні для виконання їхніх функцій.
- Слідкуйте за офіційними повідомленнями: Регулярно перевіряйте офіційні канали Ubiquiti та CERT-UA для отримання актуальної інформації та додаткових рекомендацій.