مشکل دورزدن احراز هویت اس.ان.ام.پی می‌تواند جهت دسترسی به صدها هزار مودم کابلی در سراسر دنیا مورد استفاده قرار گیرد و بازدیدکنندگان متفاوت با سطوح امنیتی مت

عبارات مهم : میلیون

ازیکویل فرناندز و برتین برویس که دو پژوهشگر مستقل هستند، اخیراً راهی جهت دور زدن احراز هویت SNMP در 78 مدل از مودم های کابلی پیدا کرده اند.
ارائه دهندگان خدمات اینترنتی (ISP) این مودم ها از کشورهای مختلفی بودند. اسکن های اینترنتی آ نها نشان داد که صدها هزار دستگاه وجود دارد که می توان تنظیمات آنها را به خاطر ضعف SNMP عوض کردن داد.

از سوی دیگر، نسخه های 1 و 2 پروتکل SNMP، دارای سیستم احراز هویت نیرومند نیستند. مدل دسترسی آنها به پیکربندی یک دستگاه از طریق رمز عبور، رشته های اجتماع نامیده می شود.
رمز عبور این دستگاه ها به صورت پیش فرض، در حالت عمومی جهت صرفاً “خواندن” و در حالت شخصی در حالت “نوشتن” قرار دارد، ولی سازندگان این دستگاه ها می توانند این حالت ها را عوض کردن دهند.

متخصصین می گویند انتشار اطلاعات حساس پیکربندی از طریق رشته اجتماع SNMP عمومی، مشکلی است که در طی چند سال اخیر روی بسیاری از دستگاه ها اثر گذاشته و آسیب های فراوانی در پی داشته است.
در سال 2014، پژوهشگران دریافتند که تقریباً نیم میلیون دستگاه متصل به اینترنت که به وسیله شرکت های بروکید، آمبیت و نتوپیا تولید شده است هست، در SNMP مسئله دارند.

البته واقعیتی که فرناندز و برویس کشف کردند، در حقیقت بسیار خطرناک تر بود و نشان می داد که پرسشها موجود در این دستگاه ها خیلی زیاد از عدد اولیه نیم میلیون است.
پژوهشگران بر این باورند که پرسشها اساسی در پیاده سازی پروتکل مورد بحث در مودم ها وجود دارد که باید فکری اساسی جهت برطرف این مسئله بشود.