Οι επιχειρήσεις βασίζονται εδώ και καιρό σε συσκευές ασφάλειας δικτύου, όπως τείχη προστασίας, δρομολογητές, διακομιστές VPN και πύλες email για να προστατεύσουν τα δίκτυά τους από επιθέσεις. Ωστόσο, όλο και περισσότερο, αυτές οι συσκευές δικτύου γίνονται οι ίδιες επικίνδυνες.
Δείτε επίσης: Microsoft Patch Tuesday Οκτωβρίου 2025: Διορθώθηκαν 172 ευπάθειες
Κάθε λίγες εβδομάδες, ξεσπά μια καινούργια κρίση: Οι ομάδες ασφαλείας σπεύδουν να επιδιορθώσουν και να σαρώσουν τις συσκευές δικτύου τους για εμφυτεύματα κακόβουλου λογισμικού μετά από μια νέα αναφορά μιας άλλης επίθεσης zero-day. Οι προμηθευτές τονίζουν ότι οι εξελιγμένοι εθνικοί φορείς πραγματοποιούν αυτές τις επιθέσεις, αλλά οι επικριτές αμφισβητούν γιατί τα βασικά ελαττώματα που εκμεταλλεύονται – υπερχείλιση buffer, ενέσεις εντολών, ενέσεις SQL – παραμένουν διαδεδομένα σε κρίσιμες βάσεις κώδικα που διατηρούνται από εταιρείες των οποίων η κύρια δραστηριότητα είναι η κυβερνοασφάλεια.
Οι επιτιθέμενοι εξελίσσουν συνεχώς τις τεχνικές τους. Η μηχανική ασφάλειας, εγγενώς απαιτητική, δεν μπορεί να διορθώσει τα πάντα. Όλα τα προϊόντα λογισμικού έχουν ευπάθειες, ακόμη και τα εργαλεία ασφαλείας. Αυτές θα ήταν έγκυρες απαντήσεις αν αντιμετωπίζαμε σύνθετα ελαττώματα, λέει ο Benjamin Harris, Διευθύνων Σύμβουλος της εταιρείας κυβερνοασφάλειας και δοκιμών διείσδυσης watchTowr. «Αλλά αυτές είναι κατηγορίες ευπάθειας από τη δεκαετία του 1990 και οι έλεγχοι ασφαλείας για την πρόληψη ή την αναγνώρισή τους υπάρχουν εδώ και πολύ καιρό. Δεν υπάρχει πραγματικά καμία δικαιολογία».
Ο Harris της watchTowr δεν θέλει να υποβαθμίσει την μηχανική προσπάθεια που απαιτείται για την κατασκευή ενός ασφαλούς συστήματος. Αλλά πιστεύει ότι πολλά από τα τρωτά σημεία που ανακαλύφθηκαν τα τελευταία δύο χρόνια σε συσκευές ασφάλειας δικτύου, θα έπρεπε να είχαν εντοπιστεί με εργαλεία αυτόματης ανάλυσης κώδικα ή αναθεωρήσεις κώδικα, δεδομένου του πόσο βασικά ήταν.
Δείτε ακόμα: Soft skills που χρειάζεται ένας cybersecurity επαγγελματίας
Ορισμένα ελαττώματα VPN ήταν «ασήμαντα σε σημείο που να προκαλούν αμηχανία στον προμηθευτή», λέει, ενώ ακόμη και τα πιο σύνθετα θα έπρεπε να είχαν εντοπιστεί από οποιονδήποτε οργανισμό επενδύει σοβαρά στην ασφάλεια των προϊόντων.
Ωστόσο, παρά τη βασική φύση ορισμένων από αυτά τα τρωτά σημεία, τα περισσότερα δεν επιτρέπουν άμεσα σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα ή εντολές στο υποκείμενο λειτουργικό σύστημα με δικαιώματα root. Αντίθετα, οι εισβολείς συχνά πρέπει να βρίσκουν και να συνδέουν τρωτά σημεία σε πολλά στοιχεία, απαιτώντας από αυτούς να κατανοήσουν πώς αλληλεπιδρούν αυτά τα στοιχεία και να εντοπίσουν μια διαδρομή για απομακρυσμένη εκτέλεση κώδικα.
Όλοι οι ερευνητές που έδωσαν συνέντευξη για αυτό το άρθρο συμφωνούν ότι οι κατασκευαστές συσκευών ασφαλείας πρέπει να κάνουν καλύτερη δουλειά όσον αφορά τα προγράμματα ασφαλούς κύκλου ζωής ανάπτυξης, τις εσωτερικές δοκιμές ασφάλειας εφαρμογών, τις αναθεωρήσεις κώδικα και τις επανεγγραφές παλαιού κώδικα. Μερικοί, ωστόσο, δεν έχουν πολλές ελπίδες ότι τα πράγματα θα αλλάξουν, επειδή λείπουν τα οικονομικά κίνητρα για να βελτιωθούν οι συσκευές ασφάλειας δικτύου.
Η επανεγγραφή παλιού κώδικα ώστε να είναι ασφαλής εκ σχεδιασμού απαιτεί πολύ χρόνο ανάπτυξης. Ακόμη και η διόρθωση όλων των σφαλμάτων που εντοπίζουν οι στατικοί και δυναμικοί σαρωτές μπορεί να προκαλέσει δημοσιονομικές προκλήσεις, με αποτέλεσμα την ανάγκη να δοθεί προτεραιότητα σε ορισμένα έναντι άλλων.
Δείτε επίσης: Το 77% των εργαζομένων μοιράζεται εταιρικά μυστικά στο ChatGPT
Ωστόσο, οι προμηθευτές ασφάλειας πρέπει να τηρούν υψηλότερα πρότυπα επειδή πωλούν προϊόντα που διατίθενται στην αγορά για την προστασία τραπεζών, κυβερνητικών υπηρεσιών και κρίσιμων υποδομών. Δεν θα πρέπει να αποτελούν εμπόδιο για τους πελάτες ή, με τα λόγια του Harris: «Περιμένουμε από τις ομάδες APT [Advanced Persistent Threat] να είναι οι εσωτερικές μας ομάδες διασφάλισης ποιότητας;»
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
