N-central bulutu 33 açık sonrası çevrimdışı

N-able, N-central bulut hizmetini çevrimdışı aldı. Adımın arkasında bir güvenlik araştırmacısının duyurduğu 33 sıfırıncı gün açığı var. Üstelik açıklarla birlikte PoC istismar kodları da kamuoyuyla paylaşıldı.

N-central ve MSP dünyası

N-central, N-able'ın yönetilen hizmet sağlayıcılara (MSP) sunduğu uzaktan izleme ve yönetim platformu. MSP'ler, başka şirketlerin bilgi işlem altyapısını onlar adına işleten firmalar. Bu tür bir platform, tek bir yerden pek çok müşteri ortamını yönetmeye yarıyor. Dolayısıyla güvenlik açıkları, yalnızca platformu işleten şirketi değil, onun üzerinden hizmet alan kurumları da ilgilendiriyor.

Şirket bu adımı, araştırmacının duyurusunun ardından attı. Hizmet kapalıyken bulut üzerinden sunulan yönetim paneli kullanılamıyor. Ancak kapalı kalma süresi henüz belli değil.

Sıfırıncı gün ve PoC ne demek

Sıfırıncı gün açığı, yazılımı geliştiren şirket daha düzeltme yayımlamadan ortaya çıkan güvenlik zafiyetidir. Örneğin bir yazılım hatası bulunur, ama üretici bunu henüz bilmez ya da düzeltmesini yetiştirememiştir. Adı da buradan gelir: geliştiricinin yamayı hazırlamak için hiç günü kalmamıştır.

PoC, yani proof of concept, açığın gerçekten kullanılabildiğini gösteren örnek koda verilen ad. Kod yayımlandığında ise açığı denemek isteyen herkesin elinde hazır bir başlangıç noktası olur. Açıklar kamuoyuna duyurulduğunda saldırganlar da aynı bilgiye ulaşabilir.

Çünkü açıkların her biri ayrı bir zafiyet; N-able'ın hepsini tek tek ele alması gerekebilir. Bu da düzeltme sürecinin tek bir yamayla bitmeyebileceği anlamına gelir.

N-central kullanıcıları için açık sorular

Açıkların hangi bileşenlerde bulunduğu ve düzeltmelerin takvimi henüz netleşmedi. Bulut hizmetinin ne zaman yeniden açılacağı da belli değil. Bu tür olaylarda güvenlik ekiplerinin ilk işi, kullandıkları araçların resmî duyurularını izlemektir.

Bu nedenle MSP'ler ve BT yöneticileri için takip listesi şöyle:

• N-able'ın bulut hizmetinin yeniden açılışına ilişkin duyurusu
• 33 açık için yayımlanacak düzeltmeler ve kapsamları
• Müşterilere yapılacak bilgilendirmeler
• Kendi ortamlarında alınabilecek ek önlemler

Öte yandan bilgi işlem işini bir MSP'ye devreden şirketler için tablo biraz daha dolaylı. MSP'nin kullandığı araçlardaki kesinti ya da açık, müşteri tarafındaki destek süreçlerine de yansıyabilir. Girişimler ve yöneticiler, hizmet aldıkları MSP'ye N-central kullanıp kullanmadığını sorabilir.

N-central bulutunu kullanan ekipler için bir sonraki somut adım, N-able'ın hizmetin yeniden açılış tarihini ve düzeltme takvimini duyurması olacak.