دیسنا : خبرنامه تخصصی آنتی ویروس ها

دیسنا - خبرگزاری امنیت فناوری اطلاعات

شرکت Cisco یک نقص امنیتی را در نرم افزار مسیریاب IOS (Internetwork Operating System) که بر روی حدود 1% از اینترنت تاثیر گذاشته بود، برطرف کرد.

این نقص امنیتی جمعه گذشته زمانی کشف شد که محققان در دانشگاه Duke شروع به توزیع داده های آزمایشی BGP از طریق سیستم­های RIPE NCC کردند. ظرف مدت چند دقیقه تعداد بسیار زیادی از مسیریاب­ها بر روی اینترنت غیر قابل دسترسی شدند و این آزمایش به سرعت متوقف شد.

پروتکل BGP در مسیریاب­ها، برای پیدا کردن بهترین راه برای ارسال ترافیک به سایر مسیریاب­ها بر روی اینترنت مورد استفاده قرار می­گیرد. از آنجاییکه توزیع سریع داده های BGP خرابکار بسیار ساده است، متخصصان امنیتی هشدار دادند که این موضوع می­تواند برای ایجاد اختلال جدی در کار اینترنت مورد استفاده قرار گیرد.

در این آزمایش مشخص شد که مسیریاب­هایی که از سیستم عامل IOS XR شرکت Cisco استفاده می­کنند، داده های آزمایشی را که بسیار بزگتر از اطلاعات مسیریابی عادی BGP بودند دریافت کرده، آن را خراب کرده، و سپس به سایر مسیریاب­ها ارسال می­کنند. بسیاری از مسیریاب­ها که این اطلاعات را دریافت کردند، به سادگی ارتباط خود را با مسیریاب­های Cisco بسته و داده خراب را مجددا ارسال نمودند که این مساله، باعث شد بخشی از اینترنت غیر قابل دسترس گردد.

سیستم عامل IOS XR شرکت Cisco، برای مسیریاب­های CRS-1 ساخته شده است که توسط شرکت­های بزرگ ارتباطی و مخابراتی مورد استفاده قرار می­گیرد.

آزمایش روز جمعه باعث شد که دسترسی به شبکه در بیش از 60 کشور با اختلال روبرو گردد. البته این مشکل کمتر از نیم ساعت به طول انجامید.