Lenovo พบ Backdoor ใน Switch และ Blade ที่มีมาตั้งแต่ปี 2004 ปัจจุบันทำการแก้ไขแล้ว

วิศวกรของ Lenovo ได้ค้นพบ Backdoor ภายใน Firmware ของผลิตภัณฑ์ Lenovo RackSwitch และ Lenovo BladeCenter Networking Switch ที่มีมาตั้งแต่ปี 2004 และได้ทำการออก Firmware เพื่อแก้ไข Backdoor ดังกล่าวแล้ว

Credit: Lenovo

 

ช่องโหว่ Backdoor ที่ได้รับรหัส CVE-2017-3765 นี้ถูกค้นพบในระหว่างการทำ Internal Security Audit ภายใน Lenovo เอง โดย Backdoor ดังกล่าวนี้ถูกใส่เข้ามาภายในระบบปฏิบัติการ Enterprise Network Operating System (ENOS) บน Switch ตั้งแต่สมัยที่ Switch เหล่านี้ยังเป็นเทคโนโลยีที่ถูกพัฒนาและดูแลโดย Nortel เมื่อปี 2004 จนกระทั่งทีม BLADE Network Technologeis (BNT) ซึ่งแยกตัวมาจาก Nortel ถูกซื้อกิจการโดย IBM เมื่อปี 2010 ก่อนที่ Lenovo จะมาเข้าซื้อกิจการส่วนนี้จาก IBM อีกทีเมื่อปี 2014

อย่างไรก็ดี Backdoor นี้ไม่ปรากฎในระบบปฏิบัติการ Cloud Network Operating System (CNOS) ดังนั้น Switch ที่ใช้ระบบปฏิบัติการดังกล่าวจึงไม่มีปัญหาแต่อย่างใด และ Lenovo ยังได้แถลงด้วยว่า Backdoor บน ENOS นี้ถูกเจาะได้ค่อนข้างยาก เนื่องจากมีเงื่อนไขเฉพาะที่ต้องทำการเปิดใช้งานบนระบบ Authentication อยู่ ดังนั้นหากผู้ใช้งานไม่สามารถอัปเกรดระบบเพื่อใช้ Firmware ใหม่ๆ ได้ ก็ยังสามารถปรับแต่งระบบให้ปลอดภัยจากการถูกโจมตีผ่านทาง Backdoor ที่ค้นพบครั้งนี้ได้

สำหรับลูกค้าผู้ใช้งาน ENOS ของ Lenovo หรือ IBM เดิม สามารถเข้าไปตรวจสอบรายละเอียดวิธีการจัดการกับ Backdoor ได้ที่ https://support.lenovo.com/th/en/product_security/len-16095 เลยครับ

 

ที่มา: https://www.bleepingcomputer.com/news/security/lenovo-discovers-and-removes-backdoor-in-networking-switches/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

อาลีบาบา คลาวด์ เปิด ดาต้าเซ็นเตอร์ แห่งที่สองในประเทศไทยมาพร้อมกลุ่มผลิตภัณฑ์หลากหลายเพื่อรองรับ Generative AI และโซลูชันเฉพาะทางสำหรับแต่ละอุตสาหกรรม [PR]

อาลีบาบา คลาวด์ ธุรกิจด้านเทคโนโลยีดิจิทัลและหน่วยงานหลักด้านอินเทลลิเจนซ์ของอาลีบาบา กรุ๊ป ประกาศเปิดตัวดาต้าเซ็นเตอร์แห่งที่สองในประเทศไทย มุ่งเพิ่มสมรรถนะในการตอบสนองความต้องการบริการคลาวด์คอมพิวติ้งที่เพิ่มขึ้นในประเทศไทย โดยเฉพาะเพื่อรองรับแอปพลิเคชัน generative AI และสนับสนุนนโยบายของรัฐบาลไทยที่มุ่งส่งเสริมนวัตกรรมดิจิทัลและการพัฒนาเทคโนโลยีที่นำสู่ความยั่งยืน

Nutanix ประกาศพร้อมให้บริการ NCM Self-Service เวอร์ชัน 4.0

ช่วงกลางเดือนที่แล้ว Nutanix ผู้นำด้านโซลูชัน Hyper-Converged Infrastructure ได้ประกาศเปิดตัว Nutanix Cloud Manager (NCM) Self-Service เวอร์ชัน 4.0 เป็นที่เรียบร้อย ที่พร้อมสนับสนุนการทำ …