ثغرة IPMI تضع آلاف الخوادم تحت الخطر، بعدما كُشف أن 24,650 واجهة BMC متصلة بالإنترنت تُسرّب تجزئات كلمات المرور قبل تسجيل الدخول.
ما هي ثغرة IPMI التي تهدد الخوادم اليوم؟
التحذير الجديد يسلط الضوء على أكثر من 36 ألف واجهة إدارة خوادم مكشوفة للعامة عبر الإنترنت. الأخطر أن 24,650 منها تكشف بيانات مصادقة مشتقة من كلمات المرور قبل أن يُدخل المستخدم بياناته فعلياً.
المشكلة ترتبط ببروتوكول IPMI v2.0 وبالتحديد بآلية تبادل المفاتيح RAKP، ما يسمح للمهاجم بجمع قيمة HMAC الخاصة بحسابات صالحة ثم محاولة كسرها خارجياً عبر هجمات التخمين دون التفاعل المباشر مع الخادم.
لماذا تُعد واجهات BMC هدفاً خطيراً للمهاجمين؟
وحدات BMC هي معالجات إدارة مستقلة مدمجة في اللوحة الأم للخادم، وتتحكم في الطاقة والبرمجيات الثابتة والوصول عن بعد وعمليات الاستعادة. وهذا يمنحها صلاحيات أعلى من نظام التشغيل نفسه في كثير من السيناريوهات.
وبحسب ما تتابعه تيكبامين، فإن اختراق BMC لا يشبه اختراق خدمة عادية؛ لأن المهاجم قد يحافظ على وجوده حتى بعد إعادة تثبيت النظام، مستفيداً من الإدارة خارج النطاق التشغيلي أو ما يُعرف باسم Out-of-Band.
أبرز المخاطر التقنية
- تسريب تجزئات كلمات المرور قبل تسجيل الدخول.
- إمكانية تنفيذ هجمات تخمين غير متصلة بالشبكة.
- تجاوز بعض ضوابط الحماية التقليدية الخاصة بنظام التشغيل.
- الحفاظ على الوصول لفترات طويلة بعد الاستعادة أو إعادة التهيئة.
كم عدد الخوادم المتأثرة بثغرة IPMI؟
الأرقام هنا لافتة للنظر، إذ تم رصد 36,872 واجهة إدارة خوادم تعمل عبر IPMI ومكشوفة على الإنترنت. ومن بين هذا العدد، هناك 24,650 واجهة تُظهر سلوك التسريب المرتبط بالثغرة المصنفة تحت CVE-2013-4786 بدرجة خطورة 7.5.
الأكثر إثارة للقلق أن نسبة كبيرة من التجزئات المرتجعة ارتبطت بكلمات مرور يمكن استعادتها باستخدام قوائم كلمات شائعة أو أنماط افتراضية متوقعة. هذا يعني أن الاعتماد على كلمات مرور المصنع أو بيانات سهلة التخمين قد يحول الخادم إلى هدف مباشر خلال وقت قصير.
ماذا نعرف عن الأنظمة المتضررة؟
- خوادم تعتمد على واجهات إدارة BMC المكشوفة للعامة.
- بيئات تستعمل كلمات مرور افتراضية أو ضعيفة.
- أنظمة في مراكز بيانات حديثة ومزودي حوسبة كثيفة.
- بنى تحتية تستضيف أحمال عمل متعددة على نفس العتاد.
كيف تؤثر ثغرة IPMI على مراكز البيانات والذكاء الاصطناعي؟
في مراكز البيانات الحديثة، وخصوصاً بيئات الذكاء الاصطناعي التي تعتمد على خوادم bare-metal، قد يقود اختراق واجهة BMC واحدة إلى تعريض أكثر من جهة للخطر. السبب أن البنية التحتية المشتركة تفتح الباب أمام الحركة الجانبية بين الأنظمة أو العبث بخدمات حساسة.
هذه النقطة تجعل ثغرة IPMI مشكلة بنيوية وليست مجرد خطأ إعداد عابر. ومع غياب تصحيح مباشر للمواصفة نفسها، يصبح تقليل التعرض الخارجي وتغيير كلمات المرور الافتراضية وعزل واجهات الإدارة عن الإنترنت خطوات أساسية وفورية.
كيف يمكن تقليل خطر ثغرة IPMI الآن؟
الحل العملي يبدأ بإزالة واجهات BMC من الإنترنت العام، ثم فرض كلمات مرور قوية وفريدة وتعطيل الإعدادات الافتراضية حيثما أمكن. كما يُنصح باستخدام شبكات إدارية منفصلة ومراقبة محاولات الوصول غير المعتادة بشكل مستمر.
- إيقاف الوصول العام إلى واجهات BMC وIPMI.
- استبدال كلمات المرور الافتراضية فوراً.
- تفعيل العزل الشبكي للإدارة عن بعد.
- مراجعة سجلات الوصول والتنبيهات الأمنية دورياً.
الخلاصة أن ثغرة IPMI ليست خبراً عابراً، بل إنذار مباشر لمشغلي الخوادم ومراكز البيانات. وكما ترى تيكبامين، فإن التحرك السريع الآن قد يمنع اختراقات مكلفة لاحقاً.
