Kritinės Plex Media Server pažeidžiamybės aktyviai išnaudojamos kenkėjiškų programų atakose

Vaizdas: Ars Technica · Šaltinis

Daugiau Plex Media Server saugumo spragų buvo išnaudotos kenkėjiškų programų, įskaitant kriptovaliutų kasimo programas ir tarpinio serverio programinę įrangą, diegimui; vartotojų raginama skubiai atnaujinti į versiją 1.43.3, kad būtų užkirstas kelias nuotoliniam kodo vykdymui.

Saugumo tyrėjai atskleidė, kad serija pažeidžiamumų, užtaisytų Plex Media Server programoje, netrukus po to buvo tiksliai išnaudoti užpuolikų, siekiančių įdiegti kenksmingą programinę įrangą. Plex komanda paskelbė atnaujinimą praėjusį mėnesį, kuriame buvo išspręstos keturios kritinės saugumo problemos, tačiau vėlesnės ataskaitos parodė penkias pažeidžiamybes, iš kurių viena turi 8,6 balo iš 10 rimtumo įvertinimą. Naujas išnaudojimo grandinės pavadinimu „Plex2Shell“ naudoja keturias šias spragas kartu, kad pasiektų nuotolinį kodo vykdymą paveiktose sistemose.

Ši išnaudojimo grandinė apima daugybę sudėtingų veiksmų, įskaitant autentifikacijos reikalaujančią serverio užklausų klastojimą (SSRF), grįžtamojo ryšio taškų naudojimą, žetonų vagystę ir galutinį kenkėjiško kodo įvykdymą. Reikšminga, kad tyrėjas, sukūręs šią grandinę, plačiai pasitelkė dirbtinį intelektą, siekdamas paspartinti spragų paiešką ir išnaudojimo kūrimą, nors visų veiksmų eigą prižiūrėjo žmogus.

Po šių detalumo atskleidimo kitas tyrėjas, paleido spąstinius serverius, imituojančius pažeidžiamus Plex egzempliorius, kurie greitai sulaukė nuskaitymo ir sėkmingų infekcijos bandymų natūralioje aplinkoje. Stebėtos atakos įdiegė dvi pagrindines kenkėjiškų programų kategorijas: kriptovaliutų kasimo programas, kurios naudoja užkrėstos sistemos resursus užpuolikų kriptovaliutų generavimui, ir rezidencinius tarpinio serverio sprendimus, leidžiančius anonimiškai ir dažnai neteisėtai nukreipti interneto srautą per užkrėstus įrenginius.

Kadangi Plex serveriai dažnai veikia naudojant namų IP adresus, kenkėjiški veikėjai vertina šiuos užkrėstus kompiuterius kaip paslėpimo vietą už teisėtų namų tinklų lokacijų, kas gali palengvinti prieigą prie jautrių įmonių resursų, tokių kaip VPN ir el. pašto sistemos.

Plex vartotojai kategorškai raginami patikrinti, ar jų įdiegtos versijos yra atnaujintos į 1.43.3 arba naujesnę, kurioje šios spragos yra išspręstos. Programinė įranga palaiko automatinį atnaujinimą, tačiau galimas ir rankinis diegimas. Vartotojams taip pat patariama apriboti Plex serverio prieigą tik vietiniam tinklui, naudoti reversinius tarpinio serverio sprendimus vietoj numatytųjų atvirų interneto prievadų, naudotis oficialiomis ir saugiomis Plex programėlėmis bei laikytis stiprių, unikalių slaptažodžių.

Atsižvelgiant į aktyvų pažeidimų išnaudojimą realioje aplinkoje, neatidėliotinas pataisų diegimas yra būtinas visiems Plex vartotojams. Originali Plex saugumo komanda dar nekomentavo šios situacijos.

Detalūs techniniai duomenys ir įrodymų kodas buvo paskelbti viešai tyrėjų platformose, tokiuose kaip GitHub, pabrėžiant būtinybę greitai reaguoti. Šis incidentas atskleidžia nuolat augančią atakų prieš populiarią medijos serverio programinę įrangą sudėtingumo lygį ir parodo reguliarinių atnaujinimų bei tvirtų saugumo konfigūracijų svarbą.