Szerző: Koi Tamás

2021. január 12. 14:00

Lehetséges adatszivárgásra figyelmeztet a Ubiquiti

Lehetséges adatszivárgásra figyelmeztet egy a felhasználók számára kiküldött levélben a legfőképpen prosumer hálózati eszközökben utazó Ubiquiti.

HIRDETÉS

E-mailben figyelmeztette tegnap felhasználóit a prosumer hálózati berendezésekben utazó amerikai Ubiquiti egy lehetséges adatszivárgásra. A cég legfőképpen a moduláris felépítésű, rendkívül rugalmasan kezelhető és testre szabható, kontrollerekből, switchekből és vezeték nélküli hozzáférési pontokból álló portfóliójának köszönhetően vívott ki komoly elismerést az elmúlt időszakban, a potenciális támadók az eszközök távoli menedzsmentjéhez szükséges felhasználói fiókok adataihoz férhettek hozzá.

A vállalat által küldött tájékoztató szerint egyelőre nincs bizonyíték arra, hogy a meg nem nevezett külsős felhőszolgáltató szerverein tárolt adatokhoz valóban hozzáfértek a támadók, a cég ugyanakkor elővigyázatosságra inti ügyfeleit, mivel nem is zárható ki száz százalékban annak a lehetősége, hogy a támadók megszerzhettek szenzitív adatokat.

unifi-image@2x

A Ubiquiti fiókadatai a felhasználók nevét és e-mail címét, valamint a titkosított jelszót mindenképpen tartalmazzák, ezen felül szerepelhet a rekordokban telefonszám és (telepítési) cím, amennyiben azt önkéntesen megadta az adminisztrátor. A potenciális adatlopás szakértők szerint ismételten ráirányítja a figyelmet a Ubiquiti, illetve hasonló gyártók által használt, felhőszolgáltatás bevonásával végezhető konfigurációs platformok működésének veszélyeire.

A gyártó ezúttal az ilyenkor szokásos óvintézkedéseket javasolja felhasználóinak, így elsősorban a fiók eléréséhez használt jelszó megváltoztatását, valamint a kétfaktoros autentikáció bekapcsolását javasolja.

a címlapról