بی‌توجهی به اعمال وصله سیسکو برای اسمارت اینستال

علی‌رغم انتشار وصله برای یک آسیب‌پذیری در نرم‌افزار اسمارت اینستال سیسکو، یک حمله اینترنتی گسترده از راه این آسیب‌پذیری اتفاق افتاد که ناشی از بی‌توجهی به این به‌روزرسانی بود.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، طی روزهای اخیر کاربران اینترنت در برخی کشورهای جهان به علت سوءاستفاده هکرها از یک ضعف امنیتی در نرم‌افزار اسمارت اینستال سیسکو با مشکلاتی مواجه شده‌اند.

این نرم‌افزار بر روی بسیاری از سوئیچ‌ها و روترهای تولیدی شرکت سیسکو نصب شده‌است و این شرکت روز ۲۹ مارس 2018 یعنی بیش از یک هفته قبل یک وصله نرم‌افزاری برای رفع یک آسیب‌پذیری در آن عرضه کرده‌بود، اما بی‌توجهی بسیاری از مدیران شبکه‌ها به رفع مشکلات مذکور و عدم نصب این وصله باعث شده‌بود تا حملات هکرها موفقیت‌آمیز باشد.

بررسی‌ها نشان می‌دهد تعداد سوئیچ‌های آلوده‌شده سیسکو به ۲۰۰ هزار مورد افزایش یافته‌است و عدم نصب وصله‌های به‌روزرسان بر روی این سخت‌افزارها مشکلات فعلی را تشدید کرده‌است.

مهاجمان با نمایش پرچم آمریکا بر روی برخی رایانه‌های آسیب‌دیده از این حملات به انتخابات آمریکا اعتراض کرده‌اند. هر چند مشخص نیست این ادعا واقعی است یا با هدف گمراه کردن افکار عمومی و عدم شناسایی عامل اصلی حملات مذکور صورت گرفته‌است.

در مجموع تنها ۳۵۰۰ سوئیچ در ایران به علت حملات یادشده آسیب دیده‌اند، اما این رقم در آمریکا به حدود ۵۵ هزار سوئیچ و در چین به حدود ۱۴ هزار سوئیچ می‌رسد. همچنین قربانیانی در میان کشورهای اروپایی و هند هم مشاهده می‌شود.

تحلیلگران می‌گویند مشخص نیست اگر هکرها به دخالت دیگر کشورها در انتخابات ریاست جمهوری امریکا اعتراض دارند، چرا حملات خود را بر روی روسیه متمرکز نکرده‌اند که در این زمینه متهم درجه اول محسوب می‌شود.