Thread by @mc82108939

#رشتو
در این چند روز که زیرساخت #ابرآروان دچار مشکل حیاتی شده بود، بعد از وصل شدن بررسی‌هایی روی IaaS شون انجام دادیم و طی اون #باگ|ـی #امنیت|ـی و عجیب پیدا کردیم. \

به طور خلاصه، مشکل این هست که در زیرساخت #ابر_آروان، شبکه‌ی تمام ابرک‌های روی یک میزبان، مشترک هستند و شما در یک ابرک به راحتی قابلیت شنود شبکه‌ی تمام ابرک‌های همسایه را دارید. "به راحتی!" \

برای چک کردن این باگ می‌تونید با دستور iftop در لینوکس، ترافیک عبوری روی ابرک خودتون رو چک کنید. نتیجه، عددی بسیار بزرگ‌تر از ترافیکی است که از ماشین شما عبور می‌کند. این، ترافیکِ کل سرور میزبان شماست که شامل ترافیک تمام ابرک‌های روی این سرور می‌شود. \

برای بررسی دقیق‌تر، می‌تونید از دستور nethogs برای پیدا کردن IP و پورت مبدأ و مقصد استفاده کنید و در کمال تعجب خواهید دید که مبدأ و مقصد ترافیک، IP ابرک شما نیست! \

در آخر، برای شنود ترافیک می‌تونید از یک tcpdump ساده استفاده کنید. برای مثال، روی پورت ۳۳۰۶ متأسفانه می‌بینید که ترافیک دیتابیس‌های MySQL، روی شبکه‌ی #آروان "مثل آب خوردن" قابل شنود است. سایر پورت‌های دیتابیسی و پورت ۸۰ هم همینطور! \

به نظر میاد با وجود همچین زیرساختی، صاحبان مشاغل باید بیشتر به الزام استفاده از رمز نگاری فکر کنن؛ چون نه تنها اونی که می‌دونید، بلکه "همه" امکان #شنود ترافیک و اطلاعات کسب و کار شما رو دارند!

CC
@Vahid
@A_z_im
@NarimanGharib
@voorivex
@offsecmag
@itiransite
@Peivast
@azarijahromi
@amirnazemy
@FoadBehzadi
@vesalBehrouzi
@3levator
@ayyoogh
@Farivarkharabat
@irprgrmr
@babadi_soheil
@MRezaNasirloo
@behdad222
@frazaam
@blackparch
@Sinlamimalefnun
@Pajuhaan
@HosseinRonaghi

یکی از کاربران حدود ۲ سال گذشته مسأله رو گزارش کرده اما اقدامی توسط #آروان صورت نگرفته. ۲ ساله که همچین مشکلی وجود داره؟! جهت دسترسی راحت‌تر اینجا نقل قولش می‌کنم:

https://twitter.com/amirnh22/status/1374502641338707969?s=20

طبق اطلاعاتی که این کاربر در این رشته توییت نوشته بعید نیست که حفره‌ی امنیتی که منجر به گستردگی اتفاق اخیر #آروان شده هم همین بوده باشه.

https://twitter.com/lartn_mat/status/1374658396708814852?s=19