N-able, N-central bulutunu çevrimdışı aldı

N-able, bir güvenlik araştırmacısının 33 sıfırıncı gün açığını açıklamasının ardından N-central bulut hizmetini çevrimdışı aldı. Rakam büyük, ama asıl ağırlık ayrıntıda: açıklamaya PoC, yani kavram kanıtı niteliğinde istismar kodları da eşlik etti. Şirket bu açıklamaya, bulut ortamını çevrimdışı alarak karşılık verdi.

33 açık ve PoC kodları

Sıfırıncı gün (zero-day) açığı, yazılım üreticisinin henüz çözüm üretmediği güvenlik zafiyeti anlamına gelir. Saldırgan böyle bir açığı bulursa savunma tarafının elinde hazır bir yama bulunmaz. Araştırmacı bu türden 33 açığı birden duyurdu. Ayrıca her açık, ayrı bir saldırı yolu olabilir.

PoC, İngilizce 'proof of concept' ifadesinin kısaltması. Türkçede kavram kanıtı denir. Bir açığın gerçekten istismar edilebildiğini gösteren örnek koda bu ad verilir. Kod kamuya açıldığında açığı kullanmak için gereken teknik eşik düşebilir.

Açıkların sayısı kadar türü de belirleyici. Çünkü kimlik doğrulamayı aşan bir açık ile yalnızca yetkili kullanıcının yararlanabildiği bir açık aynı riski taşımaz. Teknik sınıflandırma ortaya çıktıkça etkinin boyutu da netleşecek.

N-central bulutunda kesinti

N-central, N-able'ın yönetilen hizmet sağlayıcılara (MSP) yönelik uzaktan izleme ve yönetim platformu. MSP'ler, müşteri şirketlerinin bilgisayar ve sunucularını bu tür araçlarla izler, güncel tutar ve sorunlara uzaktan müdahale eder. Platform, birçok müşteri ortamına tek noktadan bağlanan bir merkez gibi çalışır.

Bir hizmeti tümüyle kapatmak, tek bir yama yayımlamaktan daha sert bir önlemdir. Bulut sürümünü kullanan ekipler bu süre boyunca N-central paneline erişemeyebilir. Dolayısıyla müşteri ortamlarındaki izleme, uyarı ve yönetim işlemleri de kesintiden etkilenebilir.

Yönetim platformlarının bulutta çalışması bir kolaylık sağlar: sunucu kurmaya ve güncellemeye gerek kalmaz. Ancak bedeli, denetimin sağlayıcıda olmasıdır. Sağlayıcı hizmeti kapattığında müşteri, yeniden açılmasını beklemekten başka seçenek bulamayabilir.

Teknoloji ekipleri için sonuçlar

Uzaktan yönetim araçları, bağlı oldukları cihazlara geniş yetkiyle erişir. Bu nedenle böyle bir platformdaki açık, tek bir şirketle sınırlı kalmayabilir. Hizmet sağlayıcısına bağlı müşteri kurumlar da dolaylı olarak etkilenebilir.

Pratikte yapılacak şeyler sade. BT yöneticileri N-able'dan gelecek duyuruları izlemeli, platform dışı erişim ve müdahale yöntemlerini hazır tutmalı. Öte yandan MSP'ler müşterilerine durumu açık biçimde anlatmalı.

Bu tür olaylar, bir araca ne kadar bağımlı olunduğunu da ölçer. Yedek erişim yolu, alternatif izleme aracı ve müşteriyle iletişim planı olan ekipler kesintiyi daha rahat atlatır.

Açıkların hangi bileşenleri etkilediği belli değil. N-central bulutunun yeniden açılma tarihi de netleşmedi. Elde somut olan tek veri, 33 açık sayısı.