🚨 Ваш KVM - самое слабое звено: Как девайс за $30 может скомпрометировать всю сеть

Ребята из Eclypsium выкатили мощный ресерч, который заставляет по-новому взглянуть на безопасность удаленного администрирования. Оказывается, дешевые IP-KVM (ценой от $30 до $100), которые сейчас массово скупают для хоумлабов, малого бизнеса и даже дата-центров, это гигантская дыра в периметре.

Исследователи обнаружили 9 критических уязвимостей (включая свежую CVE-2026-32292) у 4 разных производителей бюджетных KVM.

В чем масштаб трагедии?
Компрометация такого IP-KVM дает атакующему эквивалент полного физического доступа ко всем подключенным машинам. И это не просто закрепление в сети, это:

• Управление на уровне BIOS/UEFI - ниже операционной системы и любых установленных антивирусов или EDR.

• Полный перехват и контроль клавиатуры, мыши и видеопотока.

• Возможность эмуляции загрузочных флешек (через виртуальный CD/USB) для прямой загрузки сторонней ОС, дампа файловой системы или установки руткитов.

Вектор атаки:
Многие из этих недорогих KVM (например, популярный GL-iNet Comet) под капотом используют функционал BadUSB (Linux USB Gadgets) для эмуляции ввода. Это значит, что злоумышленнику даже не нужно физически втыкать свой Rubber Ducky в сервер - уязвимый KVM уже является готовым инструментом для инъекции нажатий клавиш!

Основные баги, найденные ресерчерами:
• Отсутствие проверки криптографических подписей при обновлении прошивок (можно залить модифицированный образ, просто пересчитав MD5-хеш).

• Полное отсутствие защиты от брутфорса (нет лимита на попытки ввода пароля).

• Открытые debug-интерфейсы (UART переопределяет любую сетевую аутентификацию).

• Эндпоинты вроде /upload, торчащие наружу вообще без авторизации.

Как защититься?
🛡 Строго изолируйте все KVM-устройства в отдельный management VLAN без доступа во внешнюю сеть.

🛡 Устанавливайте сложные пароли и обязательно проверяйте наличие обновлений прошивок от вендора.

🛡 Проведите жесткую инвентаризацию: часто сисадмины ставят такие "удобные коробочки" и забывают про них, оставляя идеальную точку входа для хакеров.

https://eclypsium.com/blog/your-kvm-is-the-weak-link-how-30-dollar-devices-can-own-your-entire-network/

#infosec #kvm #vulnerability #badusb #cve #уязвимости #хакинг

👉 @thehaking

Другие главы канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»

Выберите главу, чтобы продолжить чтение

Все посты →

Глава от 05.05.2026

🛠 Вскрываем «черные ящики»: Воркшоп по реверс-инжинирингу прошивок Если вы когд…

👁 736 просмотров

Глава от 03.05.2026

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 ht…

👁 847 просмотров

Глава от 30.04.2026

🛰 Правительство России ограничило ввоз оборудования для приёма и передачи сигнал…

👁 1 073 просмотров

Глава от 29.04.2026

Таксономия, методы и способы обнаружения руткитов в Linux Part 1: https://elast…

👁 1 149 просмотров

Глава от 28.04.2026

⚡️ Минцифры прорабатывает возможность отдельной тарификации международного трафи…

👁 1 186 просмотров

Глава от 28.04.2026

От KernelSnitch к практической реализации утечек KASLR из кучи с использованием …

👁 1 199 просмотров

Удалить пост или канал с МАКСОТЕКИ

Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.

Удалить этот пост Удалить канал