20.03.2026 17:19
Бюджетные IP-KVM: 9 уязвимостей и риск полной компрометации сети
🚨 Ваш KVM - самое слабое звено: Как девайс за $30 может скомпрометировать всю сеть
Ребята из Eclypsium выкатили мощный ресерч, который заставляет по-новому взглянуть на безопасность удаленного администрирования. Оказывается, дешевые IP-KVM (ценой от $30 до $100), которые сейчас массово скупают для хоумлабов, малого бизнеса и даже дата-центров, это гигантская дыра в периметре.
Исследователи обнаружили 9 критических уязвимостей (включая свежую CVE-2026-32292) у 4 разных производителей бюджетных KVM.
В чем масштаб трагедии?
Компрометация такого IP-KVM дает атакующему эквивалент полного физического доступа ко всем подключенным машинам. И это не просто закрепление в сети, это:
• Управление на уровне BIOS/UEFI - ниже операционной системы и любых установленных антивирусов или EDR.
• Полный перехват и контроль клавиатуры, мыши и видеопотока.
• Возможность эмуляции загрузочных флешек (через виртуальный CD/USB) для прямой загрузки сторонней ОС, дампа файловой системы или установки руткитов.
Вектор атаки:
Многие из этих недорогих KVM (например, популярный GL-iNet Comet) под капотом используют функционал BadUSB (Linux USB Gadgets) для эмуляции ввода. Это значит, что злоумышленнику даже не нужно физически втыкать свой Rubber Ducky в сервер - уязвимый KVM уже является готовым инструментом для инъекции нажатий клавиш!
Основные баги, найденные ресерчерами:
• Отсутствие проверки криптографических подписей при обновлении прошивок (можно залить модифицированный образ, просто пересчитав MD5-хеш).
• Полное отсутствие защиты от брутфорса (нет лимита на попытки ввода пароля).
• Открытые debug-интерфейсы (UART переопределяет любую сетевую аутентификацию).
• Эндпоинты вроде /upload, торчащие наружу вообще без авторизации.
Как защититься?
🛡 Строго изолируйте все KVM-устройства в отдельный management VLAN без доступа во внешнюю сеть.
🛡 Устанавливайте сложные пароли и обязательно проверяйте наличие обновлений прошивок от вендора.
🛡 Проведите жесткую инвентаризацию: часто сисадмины ставят такие "удобные коробочки" и забывают про них, оставляя идеальную точку входа для хакеров.
https://eclypsium.com/blog/your-kvm-is-the-weak-link-how-30-dollar-devices-can-own-your-entire-network/
#infosec #kvm #vulnerability #badusb #cve #уязвимости #хакинг
👉 @thehaking
Ребята из Eclypsium выкатили мощный ресерч, который заставляет по-новому взглянуть на безопасность удаленного администрирования. Оказывается, дешевые IP-KVM (ценой от $30 до $100), которые сейчас массово скупают для хоумлабов, малого бизнеса и даже дата-центров, это гигантская дыра в периметре.
Исследователи обнаружили 9 критических уязвимостей (включая свежую CVE-2026-32292) у 4 разных производителей бюджетных KVM.
В чем масштаб трагедии?
Компрометация такого IP-KVM дает атакующему эквивалент полного физического доступа ко всем подключенным машинам. И это не просто закрепление в сети, это:
• Управление на уровне BIOS/UEFI - ниже операционной системы и любых установленных антивирусов или EDR.
• Полный перехват и контроль клавиатуры, мыши и видеопотока.
• Возможность эмуляции загрузочных флешек (через виртуальный CD/USB) для прямой загрузки сторонней ОС, дампа файловой системы или установки руткитов.
Вектор атаки:
Многие из этих недорогих KVM (например, популярный GL-iNet Comet) под капотом используют функционал BadUSB (Linux USB Gadgets) для эмуляции ввода. Это значит, что злоумышленнику даже не нужно физически втыкать свой Rubber Ducky в сервер - уязвимый KVM уже является готовым инструментом для инъекции нажатий клавиш!
Основные баги, найденные ресерчерами:
• Отсутствие проверки криптографических подписей при обновлении прошивок (можно залить модифицированный образ, просто пересчитав MD5-хеш).
• Полное отсутствие защиты от брутфорса (нет лимита на попытки ввода пароля).
• Открытые debug-интерфейсы (UART переопределяет любую сетевую аутентификацию).
• Эндпоинты вроде /upload, торчащие наружу вообще без авторизации.
Как защититься?
🛡 Строго изолируйте все KVM-устройства в отдельный management VLAN без доступа во внешнюю сеть.
🛡 Устанавливайте сложные пароли и обязательно проверяйте наличие обновлений прошивок от вендора.
🛡 Проведите жесткую инвентаризацию: часто сисадмины ставят такие "удобные коробочки" и забывают про них, оставляя идеальную точку входа для хакеров.
https://eclypsium.com/blog/your-kvm-is-the-weak-link-how-30-dollar-devices-can-own-your-entire-network/
#infosec #kvm #vulnerability #badusb #cve #уязвимости #хакинг
👉 @thehaking