Software & Internet

Intel, NVIDIA και πολλές ακόμα θύματα του hack της SolarWinds

Ένα νέο που ταράζει τα νερά της IT κοινότητας ίσως είναι πιο σοβαρό απ' ότι δείχνει για την ώρα.

Η SolarWinds, μια Αμερικάνικη εταιρία management δικτυακών συστημάτων έπεσε θύμα hackers πριν από μερικές ημέρες και η λίστα όσων εταιριών επηρεάζονται είναι μακρά, όπου σύμφωνα με την εταιρία μετράται σε "κάτι λιγότερο από 18.000 εταιρίες". Το θέμα πήρε άμεσα διαστάσεις στον κόσμο του ΙΤ αφού μερικές από τις μεγαλύτερες εταιρίες του χώρου όπως οι: NVIDIA, Cisco, Intel, VMWare, Belkin αξιοποιούσαν software της SolarWinds, το οποίο χρησιμοποιείται για τον ταχύτερο έλεγχο, παρακολούθηση και ρύθμιση ενός δικτύου, απομακρυσμένα - μια αρκετά συνήθης τακτική ιδίως την περίοδο που διανύουμε. Μια ειδική και 'πειραγμένη' έκδοση αυτού του λογισμικού βρέθηκε σε πολλές από τις παραπάνω επιχειρήσεις δίνοντας πρόσβαση στους hacker σε αρκετά ευαίσθητο περιεχόμενο, όπως emails και αρχεία κάτι που είναι συνήθως ο πρωταρχικός λόγος που συμβαίνουν αντίστοιχες κινήσεις.

Η κυβέρνηση των ΗΠΑ αναφέρει ότι οι hackers ήταν Ρώσικης προέλευσης, ενώ έρευνες από την Microsoft δείχνουν πως το συγκεκριμένο hack συμβαίνει για πολλούς μήνες και έχει στον στόχο του αρκετά συγκεκριμένες επιχειρήσεις. Η Microsoft έπεσε και εκείνη θύμα του hack και μόλις πριν από μερικές ημέρες δημοσίευσε την δική της έρευνα και το ιστορικό των κινήσεων που έκανε, επιβεβαιώνοντας ότι βρέθηκαν και στο περιβάλλον της, μολυσμένες εκδόσεις λογισμικού της SolarWinds. Εκτός των εταιριών του tech κόσμου, δεκάδες ακόμα επιχειρήσεις και δημόσιες υπηρεσίες σε πολλές περιοχές του κόσμου αξιοποιούσαν το συγκεκριμένο λογισμικό μεταξύ των οποίων πανεπιστήμια και νοσοκομεία καθιστώντας έτσι το hack και αρκετά πιο σοβαρό για την ασφάλεια των πολιτών. Πλέον η SolarWinds έχει αναρτήσει στο site της, όλες τις απαραίτητες πληροφορίες για αναβάθμιση των προγραμμάτων Orion στη νεότερη έκδοση με το hotfix προς αποφυγή περαιτέρω προβλημάτων.